Telus Digital bevestigt een beveiligingsincident na een hack waarbij bijna 1 petabyte aan data zou zijn gestolen door de groep ShinyHunters.
Telus Digital, de digitale diensten- en BPO-tak van de Canadese telecomprovider Telus, heeft een beveiligingsincident bevestigd nadat hackers beweerden bijna 1 petabyte aan data te hebben gestolen. De inbreuk zou maandenlang hebben plaatsgevonden en betreft een omvangrijke hoeveelheid klant- en bedrijfsgegevens.
De aanval werd uitgevoerd door de groep ShinyHunters, die claimt toegang te hebben gekregen tot diverse systemen van Telus Digital via Google Cloud Platform-credentials. Deze credentials zouden zijn gevonden in data die eerder was buitgemaakt bij een andere hack, de Salesloft Drift-inbraak. Met deze toegang konden de aanvallers grote hoeveelheden data downloaden, waaronder klantgegevens en callrecords van de consumentenafdeling van Telus. Telus onderzoekt momenteel welke data precies is gestolen en welke klanten getroffen zijn. Het bedrijf heeft extra beveiligingsmaatregelen genomen en werkt samen met cyberforensische experts en wetshandhaving om het incident te onderzoeken. Volgens Telus zijn de bedrijfsactiviteiten ononderbroken doorgegaan en is er geen verstoring van klantdiensten vastgesteld.
