Säkerhetskonsult Paul Moore undersökte den offentligt tillgängliga informationen om Storbritanniens sex största Internetleverantörer.
Han sa att han hittade massor av insekter som kunde utnyttjas av hackare.
Men han sade att de flesta Internetleverantörer hade varit i kontakt med honom och hade arbetat för att skärpa säkerheten en gång berättade om problemen.
Granskningen av TalkTalk, Sky, BT, Plusnet, EE och Virgin Media sparkades igång i kölvattnet av TalkTalk hacka, som såg personuppgifter av 157.000 av sina kunder exponeras.
Mer än 15.600 bankkontonummer och sortkoder stals.
Liknande problem som de som möttes av TalkTalk kunde ha upplevts av någon av de stora Internetleverantörerna, tror Moore.
"Det har varit ett par incidenter där jag var tvungen att kontakta Internetleverantörer för att rapportera saker som var allvarliga," sade han BBC.
Revisionen fann en mängd olika problem, inklusive lösenord lagrade i vanlig text, exponerad kod som skulle göra det möjligt för hackare att injicera sin egen kod på Internetleverantörers webbplatser och, potentiellt ladda skadlig kod på dem, och problem med kryptering certifikat som innebar att Mr Moore kunde ansöka för dem från certifikatmyndigheten och posera som webmaster för en uppsättning av ISP-ägda webbplatser.
Moore sade att han var imponerad av de flesta av Internetleverantörernas svar när han tog upp frågorna med dem.
"I vanliga fall skulle de inte vara så öppna och ärliga mot mig, men efter vad som hände på TalkTalk har de klivit in snabbt", sade Mr Moore.
"Vid ett tillfälle meddelade jag BT och PlusNet om en bugg klockan 14:00 och de höll folk tillbaka till 22:00 för att fixa det."
Men, tillade han, TalkTalk var ännu inte att kontakta honom.
TalkTalk lämnade ett uttalande till BBC och sa att det hade "integrerat Paul Moores kommentarer i ett pågående arbetsprogram".
"Vi kör ständigt sårbarhetskontroller med hjälp av branschstandard verktyg från tredje part. Den sårbarhet som utnyttjas av hackare inte plockades upp av denna testning, och om det hade varit, skulle vi tydligt ha agerat på den informationen direkt för att säkra vårt system, "tillade den.
Sky sade till BBC: "Vi tar våra kunders säkerhet på största allvar. Vi granskar ständigt våra system och vi har robusta, oberoende bedömda protokoll på plats för att se till att kundinformationen är så säker som möjligt."
Professor Alan Woodward, en säkerhetsexpert vid Surrey University, sade att han blev chockad av resultaten.
"TalkTalk har fortfarande problem och andra har inte olika sådana", sade han.
"Jag tycker det är mycket förvånande att efter TalkTalk hacka, de [de sex Internetleverantörer] fortfarande inte verkar ta hand om grunderna.
Han tillade: "ISPs är den enskilt största hanteraren av våra personuppgifter och jag skulle förvänta mig att de att få detta rätt."
Säkerheten hos Storbritanniens största leverantörer av internettjänster behöver "stor förbättring", enligt en expert.