T-Mobile untersucht potenzielle Datenhacks von 100 Millionen Kunden

Der US-Telekommunikationsriese T-Mobile untersucht einen angeblich massiven Datenverstoß, der möglicherweise mehr als 100 Millionen Nutzer gefährdet hat.

Laut Motherboard von Vice untersucht T-Mobile einen angeblichen Datenverstoß, den der Autor des Beitrags in einem Untergrundforum behauptet hat. Der Sonntag berichten Der Hacker behauptet, Daten von mehr als 100 Millionen Kunden von T-Mobile-Servern erhalten zu haben.

Der Verkäufer verlangt 6 Bitcoin (BTC) – etwa 287,000 US-Dollar zu aktuellen Preisen – im Austausch für einige der Daten.

Motherboard hat Proben der Daten gesehen, darunter Sozialversicherungsnummern, Telefonnummern, Namen, physische Adressen, eindeutige IMEI-Nummern und Führerscheininformationen.

Der Verkäufer teilte der Verkaufsstelle mit, dass er derzeit die meisten Daten privat verkaufe, aber einen Teil der Daten mit 30 Millionen Sozialversicherungsnummern und Führerscheinen für das BTC-Lösegeld herausgeben werde.

Der Hacker bezog sich auf die Warnung von T-Mobile und die mögliche Reaktion auf den Verstoß und sagte: „Ich denke, sie haben es bereits herausgefunden, weil wir den Zugriff auf die Server mit der Hintertür verloren haben.“

Ein T-Mobile-Sprecher sagte, das Unternehmen sei „sich der in einem Untergrundforum aufgestellten Behauptungen bewusst“ und untersuche „aktiv deren Gültigkeit“ und fügte hinzu: „Wir haben derzeit keine zusätzlichen Informationen, die wir weitergeben könnten.“

Related: Ledger-Benutzer drohen mit rechtlichen Schritten, nachdem Hacker personenbezogene Daten gelöscht haben

Es ist nicht das erste Mal, dass T-Mobile im Zentrum eines Cybersicherheitsskandals steht. Im Februar wurde der Mobilfunkanbieter von einem Opfer verklagt, das bei einem SIM-Swap-Angriff Bitcoin im Wert von 450,000 US-Dollar verloren hatte.

Ein SIM-Swap-Angriff tritt auf, wenn die Handynummer des Opfers gestohlen wird. Dies kann dann verwendet werden, um die Online-Finanz- und Social-Media-Konten des Opfers zu kapern, indem automatisierte Nachrichten oder Telefonanrufe abgefangen werden, die für Sicherheitsmaßnahmen zur Zwei-Faktor-Authentifizierung verwendet werden.

In diesem Fall war das Opfer, Calvin Cheng, T-Mobile beschuldigt, keine angemessenen Sicherheitsrichtlinien umgesetzt zu haben um unbefugten Zugriff auf die Konten seiner Kunden zu verhindern.

T-Mobile war auch im Juli 2020 vom CEO einer Kryptofirma verklagt über eine Reihe von SIM-Swaps, die zum Verlust von digitalen Assets im Wert von 8.7 Millionen US-Dollar führten.

Im April dieses Jahres Hardware-Wallet-Hersteller Ledger sah sich einer Sammelklage gegenüber im Zusammenhang mit der großen Datenschutzverletzung, bei der zwischen April und Juni 270,000 die personenbezogenen Daten von 2020 Kunden gestohlen wurden.

Quelle: https://cointelegraph.com/news/t-mobile-looking-into-potential-hack-of-data-on-100-million-customers