T-Mobile มองหาโอกาสในการแฮ็คข้อมูลของลูกค้า 100 ล้านคน

T-Mobile ยักษ์ใหญ่ด้านโทรคมนาคมของสหรัฐฯ กำลังตรวจสอบการละเมิดข้อมูลขนาดใหญ่ที่ถูกกล่าวหา ซึ่งอาจส่งผลกระทบต่อผู้ใช้มากกว่า 100 ล้านคน

ตามมาเธอร์บอร์ดของ Vice T-Mobile กำลังตรวจสอบการละเมิดข้อมูลที่ถูกกล่าวหาซึ่งอ้างสิทธิ์โดยผู้เขียนโพสต์ในฟอรัมใต้ดิน วันอาทิตย์ รายงาน กล่าวว่าแฮ็กเกอร์อ้างว่าได้รับข้อมูลจากลูกค้ามากกว่า 100 ล้านรายจากเซิร์ฟเวอร์ T-Mobile

ผู้ขายขอ 6 Bitcoin (BTC) — ประมาณ 287,000 ดอลลาร์ ณ ราคาปัจจุบัน — เพื่อแลกกับข้อมูลบางส่วน

มาเธอร์บอร์ดได้ดูตัวอย่างข้อมูล ซึ่งรวมถึงหมายเลขประกันสังคม หมายเลขโทรศัพท์ ชื่อ ที่อยู่ทางกายภาพ หมายเลข IMEI เฉพาะ และข้อมูลใบขับขี่

ผู้ขายบอกกับทางร้านค้าว่าพวกเขากำลังขายข้อมูลส่วนใหญ่โดยส่วนตัวในขณะนี้ แต่จะมอบชุดย่อยของข้อมูลที่มีหมายเลขประกันสังคม 30 ล้านหมายเลขและใบขับขี่สำหรับค่าไถ่ BTC

หมายถึงการแจ้งเตือนของ T-Mobile และการตอบสนองต่อการละเมิดที่อาจเกิดขึ้น แฮ็กเกอร์กล่าวว่า "ฉันคิดว่าพวกเขารู้แล้วเพราะเราสูญเสียการเข้าถึงเซิร์ฟเวอร์ลับๆ"

โฆษกของ T-Mobile กล่าวว่า บริษัท "ตระหนักถึงการเรียกร้องที่เกิดขึ้นในฟอรัมใต้ดิน" และ "กำลังตรวจสอบความถูกต้องอย่างจริงจัง" กล่าวเสริมว่า "เราไม่มีข้อมูลเพิ่มเติมที่จะแบ่งปันในขณะนี้"

ที่เกี่ยวข้อง ผู้ใช้บัญชีแยกประเภทคุกคามการดำเนินการทางกฎหมายหลังจากแฮ็กเกอร์ทิ้งข้อมูลส่วนบุคคล

นี่ไม่ใช่ครั้งแรกที่ T-Mobile เป็นศูนย์กลางของเรื่องอื้อฉาวด้านความปลอดภัยทางไซเบอร์ ในเดือนกุมภาพันธ์ ผู้ให้บริการมือถือถูกฟ้องโดยเหยื่อที่เสียเงิน $450,000 ใน Bitcoin ในการโจมตี SIM-swap

การโจมตีสลับซิมเกิดขึ้นเมื่อหมายเลขโทรศัพท์มือถือของเหยื่อถูกขโมย จากนั้นสามารถใช้เพื่อจี้บัญชีการเงินและโซเชียลมีเดียออนไลน์ของเหยื่อได้โดยการสกัดกั้นข้อความอัตโนมัติหรือการโทรศัพท์ที่ใช้สำหรับมาตรการรักษาความปลอดภัยการตรวจสอบสิทธิ์แบบสองปัจจัย

ในกรณีนี้ เหยื่อ คาลวิน เฉิง กล่าวหา T-Mobile ว่าล้มเหลวในการดำเนินการตามนโยบายความปลอดภัยที่เพียงพอ เพื่อป้องกันการเข้าถึงบัญชีของลูกค้าโดยไม่ได้รับอนุญาต

T-Mobile ก็เช่นกัน ถูกฟ้องในเดือนกรกฎาคม 2020 โดย CEO ของบริษัท crypto ผ่านชุด SIM-swaps ที่ทำให้สูญเสียสินทรัพย์ดิจิทัลมูลค่า 8.7 ล้านดอลลาร์

ในเดือนเมษายนปีนี้ ผู้ผลิตฮาร์ดแวร์กระเป๋าสตางค์ บัญชีแยกประเภทเผชิญกับการฟ้องร้องดำเนินคดีแบบกลุ่ม เกี่ยวกับการละเมิดข้อมูลสำคัญที่เห็นข้อมูลส่วนบุคคลของลูกค้า 270,000 รายถูกขโมยระหว่างเดือนเมษายนถึงมิถุนายน 2020

ที่มา: https://cointelegraph.com/news/t-mobile-looking-into-potential-hack-of-data-on-100-million-customers