T-Mobile analizează potențialul hack de date pentru 100 de milioane de clienți

Gigantul american de telecomunicații T-Mobile analizează o presupusă încălcare masivă a datelor care ar fi putut compromite peste 100 de milioane de utilizatori.

Potrivit Placii de bază a Vice, T-Mobile investighează o presupusă încălcare a datelor susținută de autorul postării pe un forum subteran. Duminica raportează spune că hackerul susține că a obținut date despre peste 100 de milioane de clienți de pe serverele T-Mobile.

Vânzătorul cere 6 Bitcoin (BTC) — aproximativ 287,000 USD la prețurile curente — în schimbul unor date.

Placa de bază a văzut mostre de date, care includ numere de securitate socială, numere de telefon, nume, adrese fizice, numere IMEI unice și informații despre permisul de conducere.

Vânzătorul a spus punctului de vânzare că vând în mod privat majoritatea datelor în acest moment, dar va preda un subset de date care conține 30 de milioane de numere de securitate socială și permise de conducere pentru răscumpărarea BTC.

Referindu-se la alerta T-Mobile și la potențialul răspuns la încălcare, hackerul a spus: „Cred că au aflat deja, deoarece am pierdut accesul la serverele cu uși din spate”.

Un purtător de cuvânt al T-Mobile a spus că compania este „conștientă de afirmațiile făcute într-un forum subteran” și „investighează în mod activ validitatea acestora”, adăugând: „Nu avem informații suplimentare de împărtășit în acest moment”.

Related: Utilizatorii registrului amenință cu acțiuni în justiție după ce hackerul aruncă datele personale

Nu este prima dată când T-Mobile se află în centrul unui scandal de securitate cibernetică. În februarie, operatorul de telefonie mobilă a fost dat în judecată de o victimă care a pierdut 450,000 USD în Bitcoin într-un atac de schimb SIM.

Un atac de schimb SIM are loc atunci când numărul de telefon mobil al victimei este furat. Acest lucru poate fi apoi folosit pentru a deturna conturile financiare și sociale online ale victimei prin interceptarea mesajelor automate sau a apelurilor telefonice care sunt folosite pentru măsuri de securitate cu doi factori de autentificare.

În acest caz, victima, Calvin Cheng, a acuzat T-Mobile că nu a implementat politici adecvate de securitate pentru a preveni accesul neautorizat la conturile clienților săi.

T-Mobile a fost și el dat în judecată în iulie 2020 de CEO-ul unei firme cripto peste o serie de schimburi SIM care au dus la pierderea de active digitale în valoare de 8.7 milioane de dolari.

În aprilie a acestui an, producătorul de portofel hardware Ledger s-a confruntat cu un proces colectiv cu privire la violarea majoră a datelor care a dus la furtul datelor cu caracter personal a 270,000 de clienți în perioada aprilie-iunie 2020.

Sursa: https://cointelegraph.com/news/t-mobile-looking-into-potential-hack-of-data-on-100-million-customers