T-Mobile išče potencialno vdor podatkov o 100 milijonih strank

Ameriški telekomunikacijski velikan T-Mobile preučuje domnevno obsežno kršitev podatkov, ki je morda ogrozila več kot 100 milijonov uporabnikov.

Po poročanju Vice's Motherboard T-Mobile preiskuje domnevno kršitev podatkov, ki jo trdi avtor objave na podzemnem forumu. Nedelja poročilo pravi, da heker trdi, da je pridobil podatke o več kot 100 milijonih strank s strežnikov T-Mobile.

Prodajalec zahteva 6 bitcoinov (BTC) — približno 287,000 $ po trenutnih cenah — v zameno za nekatere podatke.

Matična plošča je videla vzorce podatkov, ki vključujejo številke socialnega zavarovanja, telefonske številke, imena, fizične naslove, edinstvene številke IMEI in informacije o vozniškem dovoljenju.

Prodajalec je prodajnemu mestu povedal, da trenutno zasebno prodaja večino podatkov, vendar bo za odkupnino BTC predal podmnožico podatkov, ki vsebuje 30 milijonov številk socialnega zavarovanja in vozniških dovoljenj.

V zvezi s T-Mobileovim opozorilom in morebitnim odzivom na kršitev je heker dejal: "Mislim, da so že ugotovili, ker smo izgubili dostop do zakulisnih strežnikov."

Tiskovni predstavnik T-Mobile je dejal, da je podjetje "seznanjeno s trditvami na podzemnem forumu" in "aktivno preiskuje njihovo veljavnost", in dodal: "Trenutno nimamo dodatnih informacij, ki bi jih lahko delili."

Povezano: Uporabniki knjig grozijo s sodnim postopkom, potem ko heker odvrže osebne podatke

Ni prvič, da je bil T-Mobile v središču škandala glede kibernetske varnosti. Februarja je mobilnega operaterja tožila žrtev, ki je v napadu z zamenjavo kartice SIM izgubila 450,000 $ v bitcoinih.

Do napada z zamenjavo kartice SIM pride, ko žrtvi ukradejo številko mobilnega telefona. To se nato lahko uporabi za ugrabitev žrtev spletnih računov finančnih in družbenih medijev s prestrezanjem avtomatiziranih sporočil ali telefonskih klicev, ki se uporabljajo za dvofaktorske varnostne ukrepe preverjanja pristnosti.

V tem primeru je žrtev, Calvin Cheng, obtožil T-Mobile, da ni izvajal ustreznih varnostnih politik preprečiti nepooblaščen dostop do računov svojih strank.

Tudi T-Mobile je bil julija 2020 tožil izvršni direktor kripto podjetja zaradi serije zamenjav SIM, ki so povzročile izgubo digitalnih sredstev v vrednosti 8.7 milijona dolarjev.

Aprila letos proizvajalec strojne denarnice Ledger se je soočil s skupinsko tožbo v zvezi z veliko kršitvijo podatkov, pri kateri so bili med aprilom in junijem 270,000 ukradeni osebni podatki 2020 strank.

Vir: https://cointelegraph.com/news/t-mobile-looking-into-potential-hack-of-data-on-100-million-customers