BBC har gjeve selskapet bevis på at mange av router-tilkjenningane til kundane sine har vorte hacka, og det har sett dei i fare for å bli stjelne. Den britiske bredbåndsleverandøren har stadfest at prøva av stjele router-ID som han hadde fått vist var ekte. Men han råder framleis brukarane om at det ikkje er "noe behov" for å endra innstillingane til routerane sine. "Om TalkTalk har bevis for at det er eit betydeleg antal passord som er ute i naturen, så burde dei i det minste råda kundane sine til å endra passord", sa professor Alan Woodward ved University of Surrey. "Å seia at dei ikkje ser naud til å gjera det, er ærleg talt forbausande". Ei talskvinne for TalkTalk sa at kundane kunne endra innstillingane sine "om dei ynskte det", men la til at ho trudde det ikkje var "noe risiko for den personlige informasjonen". Ho henviste BBC til ein annan sikkerhetsekspert. Han sa at selskapet burde endra råd. Risikoen for abonnentane til TalkTalk vart først merka over helga av forskarar på nettvernssikkerleik ved Pen Test Partners. Dei hadde granska for spreiding av ei variant av Mirai-orm, som hadde ført til at fleire merk av routorar slutta å fungere ordentleg. Under test av ein TalkTalk-modell, oppdaga forskarane at sårbarheita som var utnyttd av ormen, òg blei misbrukt for å gjennomføre eit særskilt angrep som tvinga routaren til å avsløra Wi-Fi-lösenordet sitt. Men TalkTalk spelte ned funna, og sa at det "ikke hadde sett noko som kunne bekrefta" at router-tilkjenningane til brukarane hadde vorte stjele. Det sa at det òg gjorde "gode framgang" for å verna routerane sine. BBC blei seinare kontaktet av nokon som sa at han hadde tilgang til ein database med 57,000 router-ID som hadde vorte skråra før noko fix hadde vorte rullet ut. Han avslørte ikkje identiteten sin, men samde om å dela eit døme på tilkjenningane som hadde vorte høst. BBC gav det til TalkTalk. "Lista som du sende meg, kan eg bekrefta at det er ID-kort for TalkTalk-rutarar", sa hovudforsetaren for kommunikasjonstilsynet. "Men vi har ikkje sett noko som tyder på at det er 57.000 av dei der ute". Hackarar kunne ikkje bruka legitimasjonane til å gjennomføre ein massattack frå borte - men dei kunne bruka ID-ane til å identifisera mål med høge verdiar for å reise til, eller dei kunne berre kjøre gjennom gatene og leita etter ein match. Prof Alan Woodward sa at når ein hacker var utanfor ein sårbar eigedom, kunne dei: Talkspråks talskvinne henviste BBC til Steve Armstrong, ein instruktør i nett-tryggleik som ho sa ville støtta det i saken. Han sa at risikoen for ein individuell brukar var relativt låg. "Om du ser på den gjennomsnittlege heimbrukaren og det som er på heimnettverket deira, så er det ikkje så mykje som kunne bli utsatt for ein angriper,... så er det ikkje så mykje. "Risiken er nok ikkje større enn å bruka det ope nettverket til [kaffeshoppe]". Men han la til at han likevel følte at TalkTalk gav feil råd. "Ein del av det eg seier til dei er at dei burde fortelje folk: 'Du må endra passordet ditt,'" sa han. "No stoler du på heiminfrastrukturen din, og som eit resultat av dette sårbarheita er det kanskje ikkje [trygg]". Andre har vore meir kritiske til korleis TalkTalk har handsama saken. "Det gjer ein vondt arbeid for den kompliserte debatten om tryggleik og privatliv å gje råd på denne måten", sa Don Smith, teknologidirektør ved Dell SecureWorks. Ken Munro frå Pen Test Partners sa: "TalkTalk ser ut til å flyge raskt og løyst med datasikkerhet for kundane, endå ein gong". Talktalk har om lag fire millionar kundar i alt. Talktalk har ein annan tilgang enn Eir, ein irsk Internett-leverandør som òg har vorte angreidd. Han sa til BBC på tirsdag at han hadde oppdaga "uautorisert tilgang" til to Zyxel-brandsida som er brukt av 2000 av kundane sine. "Vi har ikkje noko indikasjon for tida at kundedata har vorte mista eller fått tilgang til", sa ei talsmann. "Vår råd til kundane er å tilbakestilla modemet sitt og, når dette er gjort, å endra både passordet for administrasjon av modem og passordet for wifi". TalkTalk bad om at uttalelsen skulle siteres i sin helhet: "Som det er alment kjend, er Mirai-orm-problemet eit problem i bransjen som påverkar mange Internett-leverandørar rundt om i verda, og eit lite antal TalkTalk-kunder har vorte ramma. "Vi kan forsikre desse kundane om at det ikkje er nokon risiko for personopplysingane deira som ein konsekvens av dette router-problemet, og at det ikkje er naudsynt at dei tilbaksettar Wi-Fi-lösenordet sitt". Men, kvar og ein kunde som har bekymringar kan finne ut korleis han kan endra Wi-Fi-lösenordet sitt på heimasidene våre eller i den opprinnelege vegleiaren til oppbygging av router. Vi har gjort gode framgangar i å reparera ramma routorar, men kvar og ein kunde som framleis har problem, bør besøke hjelpesiden vår der dei kan finne ein vegleiing som viser dei korleis dei kan tilbaksettje routeren sin. "Alternativt kan dei ringje oss og vi kan snakke med dei gjennom reparasjonsprosessen eller sende dei ein ny ruter". Data-tryggleiksexperten ved University College London, Dr. Steven Murdoch, tyder på at uttala er misvisande. "Eg trur at pressemeldinga blandar Mirai-orm med leken til Wi-Fi-lover, og medan virusinfeksjonen er løyst for no, må det arbeiddast meir for å rydja opp kompromisset med Wi-Fi-lover", forklarte han. "Eg trur det er sjølvinnlysande at dei er ein risiko for personleg informasjon".
Talksaks handsaming av eit Wi-Fi-lover blir kritisert av fleire nettverkssekuritetsexpertar.