Tele2 utsatt för samma intrång som Telenor – kunduppgifter på vift

Kan Tre åka dit på detta?

Känns ju väldigt skumt att både Telenors och Tele2s kunduppgifter hamnar hos Tre.

"Även denna gång har operatörens kunder rapporterat att de kontaktats av oseriösa telefonförsäljare."

Kanske beror på att man har hemligt nummer, samt att man angivit att man inte vill att ens uppgifter ska användas för "reklam".
För jag har inte kontaktas av någon.
Lite synd, för jag hade gärna talat om var de hade kunnat stoppa sitt erbjudande, eftersom jag ogillar telefonförsäljare

Det är egentligen inte Tre som har gjort det utan ett 3:de parts företag, så nej det är knappast troligt att de kan det.

Det är ju annorlunda om man ringer in själv och ber om något.

Finns fler intrång än så via återförsäljare, hade oturen att hamna bakom en stor familj med utländsk bakgrund på Phonehouse, skulle hämta en iphone till systern, tog två timmar i kö...

Lång historia kort, personen hade handlat en ipad i en Tre butik som hade funnits på samma ställe innan på avbetalning med abonnemang, med falska uppgifter pga avsaknad av medborgarskap. Återförsäljaren som inte hittade något i sitt system (annan butik nu) ringde till vanlig! Kundservice hos operatörer och fick ut personliga uppgifter, personnummer, kundnummer, bankdetaljer, fakturadetaljer, adresser och telefonnummer, till helt random personer med inget annat än deras telefonnummer givet som att det var helt normalt.

Skickades från m.sweclockers.com

Uppenbarligen kan vem som helst teckna avtal med dig hos Tre på detta sätt. Via onlineunderskrifter.

Alltså, Tre anlitar ju precis som alla andra externa aktörer för att sälja deras tjänster. I det här fallet så har Tre förmodligen anlitat "Telemarketingbolag X" för att sälja deras tjänster, via just telemarketing. Vanligt är att man har egen butikspersonal och supportpersonal, men det är väldigt sällan bolag som dessa har en egen telemarketingavdelning, det är mycket billigare och effektivare att hyra in externa aktörer som jobbar med sådant istället för att anställa själva. "Telemarketingbolag X" säljer förmodligen MÄNGDER av produkter och tjänster från massor av olika företag, Tre är endast en av deras kunder.

Högst osannolikt scenario: Tre får tag på dessa databaser från både Telenor och Tele2, ger denna information till "Telemarketingbolag X" för att skapa ringlistor.

Mer troligt scenario: "Telemarketingbolag X" har fått tag på dessa listor på egen hand, köpt, eller helt enkelt blivit tipsade. "Telemarketingbolag X" får provision av Tre för varje sålt abonnemang och köttar på, på eget initiativ för att tjäna pengar.

Tre ser såklart dåliga ut oavsett scenario, och sanningen kommer troligen aldrig nå publika massan.

EDIT: Jag har inte gjort någon som helst efterforskning i frågan, jag vet inte om Telefonihuset AB (Mobile Group AB) har någon direktkoppling till Tre som något sorts dotterbolag eller liknande, men ovan beskrivning är i vilket fall hur det brukar se ut.

Det handlar om brott mot dataskyddsförordningen, och har inte Tre dessa uppgifter i sina egna system har de inte begått brott. Sen kan säkert någon dömas för dataintrång eller medhjälp till dataintrång om de utfört eller beställt intrånget.

Tele2 och Telenor kan få böter/sanktioner eftersom uppgifterna blev stulna från dem också.

Här är det nog enklare att helt enkelt förbjuda telefonförsäljare, de som ringer upp har provision och hela försäljarbolaget måste redovisa till Tre att de faktiskt levererar de kunder... Öppnar bara upp för massor lurendrejeri, och försäljarna får ju inte sin provision om du själv går till Tres hemsida och ändrar ditt abonnemang eller whatever.

@anon265474: uppgifterna om 2 800 drabbade kunder kommer från Tele 2:s presschef, men det är väl inte omöjligt att de inte känner till intrångens fullständiga utsträckning än.

Jag har Tele2 och har lite då och då blivit uppringd av okända nummer, säljare och marknadsundersökningar.
Har mitt nummer registrerat hos NIX.
Om någon ringer och försöker sälja mig något eller ska ställa frågor så blir jag nå grymt otrevlig ber dom dra åt h-e och ta bort mitt nummer från deras listor, oftast ringer de aldrig upp igen

Eftersom ingen någonsin behöver stå till svars för databrott i Sverige så kommer ju inget mer att hända med detta...

Och då kommer nästa fråga (?)

Varför har ni som jobbar hos/för Sweclockers inte ett företagsabonnemang ?

Det är väl inte konstigt att dom blir utsatta för intrång när dom inte har nån säkerhet alls på webbserver.
Header Säkerhet är väldigt viktigt och ha, speciellt CSP när man är ett stort offentligt företag.
Alla stora offentliga sidor borde ha hög säkerhet!

Av Telia, Tele2, Telenor, Tre, så har Telia bäst säkerhet på sin webbserver.
Ska ringa tre imorn och be dom förbättra säkerheten.

Externa samarbetspartners skall man ha extra stor översikt över så länge dom har tillgång till olika delar av det interna systemet. Tele2 har haft dålig koll på allt vad som heter säkerhet samt vad som skett i deras system.
Bättre säkerhet hade alltså förhindrat detta!
Dessutom hade det varit bra mycket svårare för dom som konfigurerade dom automatiserade bottarna och få allt och klicka om tele2 haft bättre säkerhet i hela sitt system inklusive sin webbserver.

Japp säkerheten är de inget fel på. 😂🤣
https://securityheaders.com/?q=tele2.se&hide=on&followRedirec...

Finner bara ett par fel på bilden ovan som gjordes på ca 5 röda

Om nu webbservern har noll säkerhet konfigurerad hur tror du då resten av tele2's system fungerar ?

Om du nu känner till hur tele2's system fungerar och vad dom har varnat för antar jag att du jobbar på tele2 som en sysadmin eller har hand om nått form av ansvar hos tele2's IT avdelning, annars har du inte en susning om vad som hänt med tele2's interna system och ditt inlägg enbart är baserat på spekulationer.

Nonsens, jag kritiserar jag personen som jobbade ensam på phonehouse den kvällen. När riktiga kunder står och väntar, hjälper man inte en icke kund som insisterar att denne är kund i ca två timmar när det är glasklart 10 minuter in att denne person ej är kund och butiken kan inte hjälpa på något sätt.

Internet fungerade inte längre på deras padda, inga kvitton att gå på utan bara ett telefonnummer och svamlande om flertalet olika adresser. Efter mycket av hans grävande med operatörer ledde det till Tre, obetalda räkningar som gått till inkasso. Och äntligen när de började be honom betala räkningarna åt dem så tippade det över för honom. Och han bad dem lämna butiken.

Och i den röran hade han grävt fram personliga uppgifter om andra abonnenter med Telia bland annat i. Nedskrivet på samma papper med info om inkasso från Tre som de lämnade butiken med.

Phonehouse gjorde fel.

Skickades från m.sweclockers.com

Okey...

presale.tele2.se
salessupport.tele2.se
salessupportpreprod.tele2.se

Uppenbarligen så finns det säljarsystem som är kopplat till apex, och även dessa subdomäner har ingen header säkerhet.
Enbart salessupportpreprod som har ett försök till HSTS header.
Den som nu konfigurerade säkerheten för denna subdomän la även headern fel här.
Strict-Transport-Security max-age=604800
Den är för kort och bör vara minst 2592000, dvs 30 dagar.

Spelar ingen roll, Säljstödssystemen är kopplade till db, > db är kopplad till apex, > apex har ingen säkerhet.

Jag vet inte exakt hur det är i Sverige, men är man arbetslös i Tyskland och arbetsförmedlingen tilldelar dig ett jobb i ett callcenter, måste du ta det, annars får du finansiella sanktioner.
Det var just en kompis till mig i ett callcenter, som nu stängts pga lurendrejeri han "fick" ta del i.
Det handlade om försäkringar.

Förra året gick det runt skumt folk i orten som hade en lista med sig om alla som bor i vår gata.
När jag skulle lämna huset, visste kvinnan med listan exakt vem jag är. Hon visste min internetleverantör, telefonnummer och andra personliga uppgifter och hävdade vara en av "Kabel BW:s" (min internet leverantör) medarbetare. Vilket inte stämde.
Hon vägrade visa sitt ID-Kort, så jag tog kort på både henne och hennes bil.
Det visade sig att hon tillhörde en säljargentur, som vanligtvis kränger på abonnemang för tidningar.
Men denna gång var dom ute efter att få folk att byta internet till "Deutsche Telekom" eller alternativt betala en extra avgift för att inte få kabel-TV avstängd. Hon var lite hotful om att stänga av det och försökte pressa mig att underteckna kontrakten om en månads avgift som skulle betalas.
Jag höll fast henne och ringde polisen.

Så det verkar som att inte bara svenska internet leverantörers uppgifter är på vift.
Hurvida dom har kommit åt våran kunduppgifter, vet jag inget om. Men varken "Deutsche Telekom" eller "Kabel BW" har ett samarbete med dom.