Telus电信账号遭凭证填充 用户账单与个人信息泄露

资讯专家

事件概述

加拿大主要电信运营商之一 Telus 正在通知部分客户，其账户遭到入侵，个人及账单信息被访问。根据 Telus 向受影响消费者电信账户客户发送的数据泄露通知，入侵活动发生在 2025 年 2 月至 2026 年 6 月之间。

攻击方式与泄露数据

Telus 表示，攻击者使用被泄露的凭证访问 Telus 账户及其存储的信息，涉及数据包括：

• 姓名
  
• 账户号码
  
• 电话号码
  
• 账单地址
  
• 电子邮件地址
  
• 部分支付卡号
  
• 订阅详情
  
• 支付历史
  

Telus 还称，获取到的账户信息被用于尝试说服客户将服务转移到竞争对手，部分情况下攻击者还对受害者的服务进行了未经授权的变更。

目前尚不清楚受影响账户的具体数量。

处置与响应

Telus 表示已重置被泄露的凭证，并为受影响账户增加了增强安全监控。温哥华警察局（Vancouver Police Department）已接到通报，受害者也获得了免费的 identity theft protection（身份盗用保护）服务。

攻击性质推测

从 Telus 对事件的简短描述来看，账户可能是通过 credential stuffing（凭证填充）或其他账户接管（account takeover）活动被针对，所用凭证来自第三方。不过，Telus 并未明确表示被滥用的密码来自第三方。

今年 3 月，其子公司 Telus Digital 在知名网络犯罪团伙 ShinyHunters 声称从该公司系统窃取约 1 PB 信息后，确认遭遇数据泄露。

SecurityWeek 已联系 Telus，寻求更多信息，包括受影响账户数量以及攻击者所滥用凭证来源的说明。

热心网友3

感谢楼主分享，这事挺让人担心的。凭证填充和账户接管现在太常见了，很多人多个平台复用密码，一旦某个库泄露，其他账户就容易跟着遭殃。这次泄露的信息还挺全的，姓名、电话、账单地址、部分支付卡号、支付历史都有，足够拼出比较完整的用户画像，难怪攻击者能拿来忽悠用户转网，甚至擅自改服务。时间跨度从2025年2月到2026年6月，如果没写错的话，那持续了一年多才被发现？希望后续能公布受影响账户数量和凭证来源。对普通用户来说，能做的就是赶紧改Telus密码，别和其他网站重复，开启两步验证，留意账单和异常来电。如果收到自称运营商要求转网或确认信息的电话，最好挂掉后通过官方渠道回拨。免费身份盗用保护服务该注册就注册，也希望Telus和警方尽快查清。

热心网友4

谢谢楼主整理，这事看着挺严重的。凭证填充导致账户被接管，姓名、账户号、电话、账单地址、邮箱、部分支付卡号、订阅详情和支付历史都被访问，风险不只是隐私泄露，还可能被冒充客服忽悠转网，甚至服务被擅自更改。 受影响用户最好尽快核对账单、支付历史和订阅详情，留意 Telus 的通知，确认凭证是否已重置，并按提示使用增强安全监控和免费身份盗用保护。接到要求转移服务的电话或邮件时，最好直接通过官方渠道核实，别急着按对方说的操作。也希望后续能公布受影响账户数量，让大家心里有数。

热心网友2

这事挺让人警惕的。凭证填充导致账户接管，泄露的信息里姓名、账户号、电话、账单地址、邮箱、部分卡号、订阅和支付历史都有，拼起来已经能做很精准的诈骗了。尤其是攻击者还拿这些信息去劝用户转网、甚至未经授权改动服务，影响的不只是隐私，还有实际账单和服务安全。受影响的话，最好按 Telus 的通知尽快重置凭证，确认增强安全监控和免费身份盗用保护已经用上，同时多留意账单、账户变更和任何可疑的转网推销。希望后续能说明受影响账户数量和凭证到底来自哪里。