Un attacco informatico che ha messo alla luce le informazioni personali di quasi 59.000 residenti del Connecticut ha portato a un accordo di 625.000 dollari tra Frontier Communications e le autorità statali. L’accordo segue un’indagine che ha evidenziato gravi debolezze nelle pratiche di sicurezza della compagnia di telecomunicazioni.
Il procuratore generale del Connecticut, William Tong, ha annunciato l’accordo il 16 ottobre 2026, più di due anni dopo la violazione originale. Gli investigatori hanno stabilito che gli aggressori hanno ottenuto accesso ai sistemi interni di Frontier nell’aprile 2024 utilizzando credenziali di accesso compromesse appartenenti a dipendenti e fornitori esterni.
Una volta all’interno della rete, gli intrusi rubavano informazioni dei clienti non criptate, inclusi i numeri di previdenza sociale. I documenti rubati furono successivamente pubblicizzati in vendita sul dark web, aumentando le preoccupazioni su potenziali furti d’identità e frodi finanziarie.
L’indagine ha individuato carenze di sicurezza che andavano oltre gli account compromessi. Secondo l’Ufficio del Procuratore Generale, Frontier presentava debolezze riguardanti la gestione degli accessi, la segmentazione della rete, la crittografia, il monitoraggio della sicurezza, la formazione dei dipendenti e le procedure per rispondere agli attacchi informatici.
Secondo l’accordo, Frontier deve pagare 625.000 dollari al Connecticut e introdurre protezioni più forti per le informazioni dei clienti. Questi requisiti includono una migliore gestione delle password, autenticazione multifattore, monitoraggio di rete migliorato, test di sicurezza regolari e controlli più rigorosi sull’accesso ai dati sensibili.
L’azienda deve inoltre mantenere un programma completo di sicurezza delle informazioni, fornire una formazione adeguata ai dipendenti e rafforzare le proprie procedure di risposta agli incidenti. Una valutazione della sicurezza indipendente deve essere completata entro un anno dall’entrata in vigore dell’accordo, con i risultati presentati alle autorità statali.
L’accordo del Connecticut è separato da un accordo da 5,64 milioni di dollari raggiunto in una causa collettiva federale correlata in Texas. Tale accordo copre circa 750.000 persone a livello nazionale e include due anni di monitoraggio gratuito del credito per le persone idonee.
Frontier è stata acquisita da Verizon nel gennaio 2026, dopo la violazione. Entrambe le aziende hanno collaborato con l’indagine del Connecticut, mentre Verizon ha sottolineato che l’incidente è avvenuto prima di assumere la proprietà.
Il procuratore generale Tong ha detto che l’accordo era volto a ritenere Frontier responsabile della protezione delle informazioni sensibili raccolte dai clienti. Ha inoltre sottolineato l’importanza di implementare miglioramenti di sicurezza per prevenire incidenti simili.