Telus又曝安全事件！客户账号被“黑”16个月，姓名、电话、账单等信息遭窃

根据 Telus 向客户发送的通知邮件，未经授权的第三方在2025年2月至2026年6月期间，利用被泄露/获得的登录凭证（Compromised Credentials）非法访问了客户账号。

Telus 在邮件中警告称：“这些非法人员可能利用您的账号信息与您联系，试图说服您将服务从 Telus 转移至竞争对手（转网），或者对您的 Telus 服务进行了未经授权的更改。”

哪些个人信息被泄露？

根据Telus的调查，本次被非法获取的信息包括：

• • 基本信息：客户全名、账号（Account Number）、账单地址、首选语言、电话号码；

  • 大部分受影响客户还包括：电子邮箱地址、绑定的支付卡后四位数字、所订阅的服务类型、扣款金额以及历史缴费记录。

官方应对措施与客户提醒

Telus 发言人表示：“我们已通知所有受影响的客户，提供了免费的身份保护服务，并已联系执法部门及加拿大隐私专员官署（Privacy Commissioner of Canada）。若被通知的客户对邮件真实性有所顾虑，欢迎随时与我们联系。”

针对受影响的客户，Telus 提出以下建议与应对方案：

1. 1. 密切留意账单：如发现账号出现异常更改或账单金额不符，请立即联系 Telus 官方。

   2. 提高警惕：谨防未经请求的推销电话以及上门推销的服务人员，切勿轻信所谓的“优惠转网”或“服务变更”邀约。

   3. 领用免费保护服务：Telus 已聘请专业安全公司 Norton，为受影响客户提供为期 2 年的免费“Telus Guardian”身份盗窃保护服务。

激活提醒：受影响客户须在2026年11月30日前申请激活该服务。激活后将享有身份盗窃与暗网监控、信用监控与报告、高达2.5万加元的盗刷/个人损失赔偿保障，以及高达100万加元的法律费用保障。

此外，客户还将获赠为期90天的 Norton Security Deluxe 免费订阅。

注：在此前的今年3月，Telus 也曾确认黑客在数月内窃取了近1Petabyte（约1000TB）的数据，并开出$6500万的赎金要挟。

来源：大温炬焦综合