Virgin Media 將行銷資料庫開放長達 10 個月——90 萬人受影響

Virgin Media 是英國最大的有線電視與電信供應商之一，其行銷資料庫因設定錯誤，導致未經授權即可存取。這項設定錯誤約十個月未被發現。2020 年 3 月，該公司披露約有 90 萬人受到影響，其中包括固網客戶，約占該客戶群的 15%。

外洩的資料是聯絡資訊：姓名、住家地址、電子郵件地址和電話號碼。Virgin Media 表示，該資料庫不含密碼，也不含信用卡或銀行帳號等財務資料。該公司表示，發現問題後已關閉該資料庫的存取權限，並持續向資訊專員辦公室（Information Commissioner's Office）通報。

與大型外洩事件相比，本案規模不大，但其機制卻很常見：該資料庫並非遭駭客入侵，而是被開放。一個設定錯誤在將近一年的時間裡無人監控，「設定完成」與「檢查確認」之間的落差，最終導致近一百萬名客戶的個人資料外洩。

這起外洩並非駭客入侵，而是無人監控的設定錯誤；補救措施是關閉存取權限，但代價是近一百萬名客戶的資料外洩。

一個行銷資料庫因設定錯誤，導致未經授權即可存取。

這項設定錯誤約十個月未被發現，因此在有人查看之前，暴露窗口持續了很長時間。

該資料庫存有約 90 萬人的聯絡資料——姓名、住家地址、電子郵件地址和電話號碼。

沒有任何監控或存取審查發現這個開放的資料庫；問題出在缺乏檢查，而非精密的攻擊。

客戶資料需要有負責人進行檢查。Virgin Media 的行銷資料庫在設定錯誤的狀態下存在了十個月才有人注意到——這起外洩正是「設定完成」與「受到監控」之間的落差。

Virgin Media 關閉了該資料庫的存取權限，聯繫受影響的客戶，並持續向英國資訊專員辦公室通報。由於沒有財務資料或密碼外洩，對客戶的直接損害有限，但這起事件被引為資料外洩通常如何發生的典型案例：不是透過巧妙的入侵，而是透過無人看管的設定錯誤系統。