T-Mobile en son veri ihlali hakkında daha fazla bilgi yayınladı ve şirketin bulguları rapor edilen 100 milyon rekorun gerisinde kalsa da rakamlar şaşırtıcı.
Şirket, soruşturmasının devam ettiğini söylerken, daha önce kredi başvurusunda bulunan 40 milyonun üzerinde “eski veya potansiyel müşteri”nin ve 7,8 milyon faturalı müşterisinin (şu anda sözleşmesi olanlar) kayıtlarının tutulduğunu doğruladı. çalıntı. T-Mobile, son kazanç raporunda (PDF) 104 milyondan fazla müşterisi olduğunu söyledi.
Çalınan dosyalardaki veriler ad ve soyadları, doğum tarihleri, Sosyal Güvenlik numaraları gibi kritik kişisel bilgileri içeriyordu. , ve ehliyet / kimlik numaraları — başka birinin adına bir hesap oluşturmak veya mevcut bir hesabı ele geçirmek için kullanabileceğiniz türden bilgiler. Görünüşe göre “telefon numaraları, hesap numaraları, PIN’ler veya şifreler” içermiyordu.
T-Mobile, bir forum gönderisine dayanarak ihlalden haberdar oldu
Bu da bitmedi, bittiği gibi 850.000 ön ödemeli T-Mobile müşterisi de ihlalin kurbanı oldu ve onlar için ifşa edilen veriler “adları, telefon numaralarını ve hesap PIN’lerini” içeriyor. Etkilenen müşterilerin PIN’leri zaten sıfırlandı ve “hemen” bir bildirim alacaklar. Aktif olmayan ön ödemeli hesaplar için de belirsiz bilgilere ulaşıldı. Ancak T-Mobile, “Bu etkin olmayan dosyada hiçbir müşteri finansal bilgisi, kredi kartı bilgisi, banka veya diğer ödeme bilgisi veya SSN yoktu” diyor.
Bildirimde, “Müşterilerimizi alıyoruz” şeklinde ortak bir dil kullanılıyor. koruma çok ciddi”, ancak bunun, Ocak ayındaki de dahil olmak üzere, son birkaç yılda maruz kalan en az dördüncü veri ihlali olduğu düşünüldüğünde, özellikle T-Mobile’dan boş geliyor. Şirketin açıklamasına göre soruşturma, çevrimiçi bir forumda T-Mobile’ın sunucularının güvenliğini ihlal ettiğini iddia eden birinin raporuna dayanarak başladı.
Çalınan verilerin satışını yapan bir Twitter hesabı, saldırının 100 kişinin tamamını etkilediğini iddia etti. 36 milyon müşteri için belirli cihazları veya SIM kartları benzersiz bir şekilde tanımlayabilen IMEI / IMSI verilerini içeriyordu, ancak T-Mobile’ın duyurusu durumun böyle olduğunu doğrulamıyor.
T-Mobile bir yayınlayacağını söylüyor. bugün daha sonra müşteriler için bilgi içeren özel web sitesi. McAfee’den iki yıllık ücretsiz kimlik koruma hizmetleri sunuyor, faturalı müşterilere PIN’lerini değiştirmelerini tavsiye ediyor ve SIM değiştirme saldırılarını önlemek için Hesap Devralma Koruması özelliklerinden bahsediyor.
İlgili
T- Mobil, verilerine yetkisiz erişimin gerçekleştiğini söylüyor, müşteri bilgilerinin söz konusu olup olmadığı net değil
T-Mobile, 100 milyon kişinin dahil olduğu bildirilen müşteri verileri ihlali raporunu araştırıyor
