Een cyberaanval waarbij de persoonlijke informatie van bijna 59.000 inwoners van Connecticut werd blootgelegd, heeft geleid tot een schikking van $625.000 tussen Frontier Communications en de autoriteiten van de staat. De overeenkomst volgt op een onderzoek dat ernstige zwaktes in de beveiligingspraktijken van het telecommunicatiebedrijf aan het licht bracht.
De procureur-generaal van Connecticut, William Tong, kondigde de schikking aan op 16 oktober 2026, meer dan twee jaar na de oorspronkelijke inbreuk. Onderzoekers stelden vast dat aanvallers in april 2024 toegang kregen tot de interne systemen van Frontier door gebruik te maken van gecompromitteerde inloggegevens van medewerkers en externe leveranciers.
Eenmaal binnen het netwerk stalen de indringers onversleutelde klantgegevens, waaronder sofinummers. De gestolen gegevens werden vervolgens te koop aangeboden op het dark web, wat de zorgen over mogelijke identiteitsdiefstal en financiële fraude vergrootte.
Het onderzoek identificeerde beveiligingstekortkomingen die verder reikten dan de gecompromitteerde accounts. Volgens het kantoor van de procureur-generaal had Frontier zwakke plekken op het gebied van toegangsbeheer, netwerksegmentatie, encryptie, beveiligingsmonitoring, training van medewerkers en procedures voor het reageren op cyberaanvallen.
Volgens de schikking moet Frontier $625.000 aan Connecticut betalen en sterkere bescherming voor klantinformatie invoeren. Deze vereisten omvatten verbeterd wachtwoordbeheer, multifactorauthenticatie, verbeterde netwerkmonitoring, regelmatige beveiligingstests en strengere controles op toegang tot gevoelige gegevens.
Het bedrijf moet ook een uitgebreid informatiebeveiligingsprogramma onderhouden, passende training van medewerkers bieden en de incidentresponsprocedures versterken. Een onafhankelijke beveiligingsbeoordeling moet binnen één jaar na ingang van de overeenkomst worden afgerond, waarbij de bevindingen worden ingediend bij de staatsautoriteiten.
De overeenkomst in Connecticut staat los van een schikking van $5,64 miljoen die is bereikt in een gerelateerde federale collectieve rechtszaak in Texas. Die schikking bestrijkt ongeveer 750.000 mensen in het hele land en omvat twee jaar gratis kredietmonitoring voor in aanmerking komende personen.
Frontier werd in januari 2026 overgenomen door Verizon, nadat de inbraak had plaatsgevonden. Beide bedrijven werkten mee aan het onderzoek van Connecticut, terwijl Verizon benadrukte dat het incident plaatsvond voordat het eigenaar werd.
Procureur-generaal Tong zei dat de schikking bedoeld was om Frontier verantwoordelijk te houden voor het beschermen van de gevoelige informatie die het van klanten verzamelde. Hij benadrukte ook het belang van het doorvoeren van beveiligingsverbeteringen om soortgelijke incidenten te voorkomen.