Взлом T-Mobile мог украсть личную информацию миллионов клиентов

В заявлении от 23 августа телекоммуникационный гигант T-Mobile сообщил, что инцидент безопасности мог на короткое время раскрыть личную информацию примерно двух миллионов клиентов киберзлоумышленнику. Сотрудники заметили несанкционированное проникновение в сеть T-Mobile 20 августа. Весьма вероятно, что данные, включая имена клиентов, почтовые индексы для выставления счетов, номера телефонов, адреса электронной почты, номера счетов и типы счетов, были взломаны, хотя вторжение был закрыт как можно быстрее.

Команда кибербезопасности компании обнаружила и быстро пресекла несанкционированный доступ, при этом компания заверила своих клиентов, что «никакие ваши финансовые данные (включая информацию о кредитных картах) или номера социального страхования не были задействованы, и никакие пароли не были скомпрометированы». Представитель компании заявил Motherboard, что инцидент с нарушением кибербезопасности произошел после компрометации серверов компании через API и затронул только 3 процента (около 2–2,5 миллиона) клиентов из 77 миллионов клиентов. Представитель не раскрыл дальнейших технических подробностей взлома T-Mobile.

Компания указала, что киберзлоумышленники были «международными», кроме чего они не предоставили никаких дополнительных сведений. Компания констатирует, что все клиенты, пострадавшие от взлома T-Mobile, были уведомлены или будут уведомлены достаточно скоро.

Мы очень серьезно относимся к безопасности вашей информации и принимаем ряд мер для защиты вашей личной информации от несанкционированного доступа… Мы искренне сожалеем о том, что произошел этот инцидент, и приносим извинения за причиненные вам неудобства. – Компания извинилась перед общественностью.

При этом следует отметить инцидент, произошедший в мае, когда на веб-сайте T-Mobile была обнаружена ошибка, которая позволяла любому получить доступ к личным данным клиентов, используя только номер телефона, информация о клиенте, включая его полное имя, физический адрес, номера счетов для выставления счетов и записи счетов. Это ставит под подозрение и критику методы кибербезопасности T-Mobile.