女學生手機號碼突被轉移 落入另一帳戶 Bell認錯
潛在安全風險 倘涉身分盜竊追討非常困難
【明報專訊】斯高沙省布雷頓角(Cape Breton)一名中國留學生,其手機號碼去年底在未經同意下被轉移,她擔心個人信息可能已被泄漏。該事件凸顯了加拿大所有手機用戶面臨的潛在安全風險。
該名中國留學生名叫龍慧君(Huijun Long,音譯),她在去年12月30日上午收到了電訊公司Virgin Plus透過手機應用程式發出的通知,告知她在該公司的手機號碼已被取消。事實上,她的手機號碼被錯誤地轉移至一個貝爾(Bell Mobility)的手機帳戶。
龍慧君說:「我真的很焦慮,因為我所有的銀行信息和其他帳戶的信息均與這個手機號碼相連。」
辯稱無泄私隱 為人為錯誤致歉
與數百萬名其他客戶一樣,龍慧君經常使用手機號碼來進行雙重認證(two-factor authentication)。她表示,沒有手機號碼長達6天,期間不知道誰能接觸到她的號碼,令她感到不安全。
龍慧君與多名客服人員交涉後,該號碼終於被停用了。
電訊公司Virgin Plus證實,她的手機號碼在哈里法克斯的一個貝爾零售點被轉移了,Virgin Plus隸屬於貝爾。
貝爾的發言人希格登(Geoff Higdon)向傳媒發出聲明表示,「貝爾就這一情況給客戶造成的任何不便致歉」。
根據貝爾的說法,龍慧君的手機號碼已在當天下午,從另一個Bell Mobility的帳戶移除。貝爾公司表示,「沒有證據顯示,龍女士的信息被泄漏」。
希格登還在聲明中表示,這是罕見事件,該名客戶的服務被中斷,歸咎於人為錯誤。
安省貴湖大學的網絡安全和威脅情報專家Ali Dehghantanha指出,即便龍的個案被確定為人為的錯誤,「但如果號碼落入不法分子手中,可能會導致非常嚴重的損害。如果這變成了一宗身分盜竊的個案,追討將是非常困難」。
多倫多KnowledgeFlow網絡安全基金會的創辦人、網絡安全專家波帕(Claudiu Popa)表示贊同,指這是一個值得關注的問題,特別是因為數據可以在幾分鐘內或甚至幾秒鐘內被轉移。