کاربران ایمیل BT با رگبار پین های بازنشانی رمز عبور ناخواسته مواجه شدند
Telco میگوید حسابها امن هستند زیرا مشتریان صدها کد مرموز را گزارش میکنند که بهطور ناگهانی وارد میشوند.
مشتریان ایمیل BT می گویند که با صدها - و در یک مورد بیش از 1000 - پیام های بازنشانی رمز عبور ناخواسته بمباران شده اند و این امر باعث شده است که مخابرات در مورد علت سیل تحقیق کند. گزارشها در اواخر هفته در انجمنهای BT ظاهر میشوند، و مشتریان انبوهی از پیامهای پین را توصیف میکنند که در عرض چند دقیقه میرسند، علیرغم اینکه هیچ تلاشی برای بازنشانی رمز عبور خود نمیکنند. یکی از مشتریان گفت که بین 50 تا 70 متن پین را «در مدت [چند] دقیقه» دریافت کرده است، در حالی که مشتری دوم بیش از 100 پیامک را گزارش کرده است.
یک سوم گفتند که این تعداد از 500 نفر گذشته است و دیگری ادعا کرد که بیش از 1000 دریافت کرده است. یکی از مشتریان BT که به طور جداگانه با The Register تماس گرفت، گفت که آنها در 24 ساعت گذشته حدود 300 ایمیل بازنشانی رمز عبور دریافت کرده اند، که معمولا در عرض 50 دقیقه در عرض یک دقیقه قبل از توقف برای چند ساعت به دستشان می رسد. BT مشکل را تصدیق کرده است اما هنوز توضیح نداده است که پشت آن چیست.
یکی از مدیران BT در فروم انجمن شرکت گفت: "ما آگاه هستیم که برخی از مشتریان تعداد زیادی پین بازنشانی رمز عبور دریافت کرده اند و ما به طور فعال در حال بررسی علت این موضوع هستیم." "اگر چندین پیام مانند این دریافت کرده اید، لطفا آنها را نادیده بگیرید و مراقب هرگونه فعالیت غیرمعمول با پیام های بیشتر یا تماس های غیرمنتظره باشید." BT اضافه کرد که حسابهای ایمیل مشتریان امن است و کسانی که این پیامها را دریافت میکنند نیازی به انجام هیچ اقدامی ندارند. با این حال، حداقل یک مشتری ادعا می کند که شخصی در طول رگبار پین به حساب او دسترسی داشته است.
کاربر گفت که یک شبه دسترسی به ایمیل و شناسه BT خود را از دست داده است، اما قبل از اینکه هرکس به حساب کاربری دسترسی داشته باشد بتواند شماره تلفن پیوست شده به آن را تغییر دهد، یک پین درخواست کند. آن حساب به طور مستقل تأیید نشده است، و مشخص نیست که آیا تصاحب ظاهری به سیل پیامهای پین مرتبط بوده است یا خیر. علت مشکل گسترده تر همچنان یک راز باقی مانده است. هنوز مشخص نیست که آیا این نتیجه عمدی کسی است که مکانیزم بازیابی رمز عبور را چکش می کند، نقصی در سیستم های BT یا چیز دیگری است.
ثبت از BT پرسیده است که چه تعداد مشتری تحت تأثیر قرار گرفته اند، آیا پیام ها توسط تلاش های خارجی برای بازنشانی رمز عبور تولید می شوند و آیا شواهدی دال بر فعالیت های مخرب پیدا کرده است. همچنین با توجه به گزارشهایی مبنی بر ورود صدها پین در عرض چند دقیقه، و اینکه آیا ایمیل و پیامهای اس ام اس تحت تأثیر قرار میگیرند یا خیر، از مخابرات پرسیدهایم که چه نرخی برای درخواستهای بازنشانی رمز عبور اعمال میکند. بی تی می گوید در حال بررسی است. در این بین، برخی از مشتریان پین کافی برای شروع قرعه کشی خود دریافت می کنند. ®
متن اصلی (انگلیسی)
BT Email users hit by barrage of unsolicited password reset PINs
Telco says accounts are secure as customers report hundreds of mystery codes arriving in rapid bursts