Η T-Mobile αποκαλύπτει τη δεύτερη παραβίαση δεδομένων της για το 2023

Η T-Mobile αντιμετώπισε άλλη μια παραβίαση δεδομένων, αναφέροντας ότι προσωπικές πληροφορίες που ανήκουν σε εκατοντάδες κατόχους λογαριασμών εκτέθηκαν σε επίθεση μεταξύ τελών Φεβρουαρίου και Μαρτίου 2023. Η εταιρεία αποκάλυψε σε επιστολές ειδοποίησης που εκδόθηκαν στους πελάτες που επηρεάστηκαν στις 28 Απριλίου ότι ένας χάκερ κατάφερε να αποκτήσει πρόσβαση σε πληροφορίες όπως πλήρη ονόματα, ημερομηνίες γέννησης, διευθύνσεις, στοιχεία επικοινωνίας, κυβερνητικές ταυτότητες, αριθμούς κοινωνικής ασφάλισης και καρφίτσες λογαριασμού T-Mobile.

Η εταιρεία δεν έχει αποκαλύψει πώς ο χάκερ κατάφερε να αποκτήσει πρόσβαση στα συστήματά της. Σύμφωνα με μια ειδοποίηση παραβίασης δεδομένων που δημοσιεύτηκε στο

Γραφείο του γενικού εισαγγελέα του Maine

, 836 πελάτες επηρεάστηκαν πριν η T-Mobile ανακαλύψει την παραβίαση στις 27 Μαρτίου.

Στην επιστολή γνωστοποίησης (

εντοπίστηκε για πρώτη φορά από

Bleeping υπολογιστή


), η T-Mobile ισχυρίζεται ότι δεν υπήρξε πρόσβαση σε προσωπικές οικονομικές πληροφορίες ή αρχεία κλήσεων κατά την παραβίαση και λέει ότι έχει επαναφέρει προληπτικά τις καρφίτσες λογαριασμού των επηρεαζόμενων χρηστών – τις οποίες χρησιμοποιούν οι πελάτες για να επαληθεύσουν την ταυτότητά τους προκειμένου να κάνουν αλλαγές λογαριασμού. Η εταιρεία προσφέρει επίσης στους πελάτες που επηρεάζονται δύο χρόνια δωρεάν παρακολούθησης πιστώσεων και υπηρεσιών ανίχνευσης κλοπής ταυτότητας.

“Ενώ έχουμε μια σειρά από διασφαλίσεις για να μας ειδοποιήσουν για μη εξουσιοδοτημένη πρόσβαση όπως αυτή, αναγνωρίζουμε ότι πρέπει να συνεχίσουμε να κάνουμε βελτιώσεις για να παραμείνουμε μπροστά από τους κακούς ηθοποιούς”, δήλωσε η T-Mobile στην επιστολή προς τους κατόχους λογαριασμών που επηρεάζονται. «Παίρνουμε αυτά τα ζητήματα στα σοβαρά. Ζητούμε συγγνώμη που συνέβη αυτό και συνεχίζουμε τις προσπάθειες για την ενίσχυση της ασφάλειας των πληροφοριών σας».

Αυτή είναι πλέον η ένατη παραβίαση δεδομένων που έχει αποκαλύψει η T-Mobile από το 2018, η δεύτερη παραβίαση μόνο φέτος μετά την αναφορά ότι διέρρευσαν δεδομένα από 37 εκατομμύρια λογαριασμούς μεταξύ Νοεμβρίου 2022 και Ιανουαρίου 2023. Ο αριθμός των χρηστών που επηρεάστηκαν στο τελευταίο περιστατικό ωχριά σε σύγκριση, αλλά οι πληροφορίες που λαμβάνονται θα μπορούσαν να χρησιμοποιηθούν για τη διευκόλυνση της κλοπής ταυτότητας. Προηγούμενες παραβιάσεις έχουν επίσης αναφερθεί τον Ιανουάριο, τον Αύγουστο και τον Δεκέμβριο του 2021.