Hacker behauptet, Daten von mehr als 100 Millionen T-Mobile-Nutzern gestohlen zu haben
Ein Hacker behauptet, Daten von mehr als 100 Millionen T-Mobile-Benutzern in den USA gestohlen zu haben, und die Informationen stehen für etwa 277.000 US-Dollar zum Verkauf.
Der Verkäufer teilte Motherboard am Sonntag mit, dass er Benutzerdaten von mehr als 100 Millionen Benutzern von T-Mobile-Servern erhalten habe. Das Motherboard sah auch Proben der Daten und bestätigte, dass sie genaue Informationen enthalten.
Zu den gestohlenen Daten gehören Telefonnummern, Sozialversicherungsnummern, eindeutige IMEI-Nummern, physische Adressen und Führerscheininformationen von mehr als 100 Millionen T-Mobile-Kunden.
„T-Mobile USA. Vollständige Kundeninformationen”, sagte der Verkäufer gegenüber Motherboard während eines Online-Chats. Der Hacker sagte auch, dass er nicht nur einen, sondern mehrere T-Mobile-Server kompromittiert habe, um Benutzerdaten zu stehlen.
In einem Untergrundforum gab der Hacker an, dass er eine Teilmenge von Daten mit Sozialversicherungsnummern und Führerscheinen von rund 30 Millionen T-Mobile-Benutzern für 6 Bitcoin verkauft – das sind laut Coindesk zum Zeitpunkt des Schreibens rund 278.781 US -Dollar. Die restlichen Daten verkauft der Hacker privat.
Der Verkäufer sagte auch über T-Mobile: „ Ich glaube, sie haben es bereits herausgefunden, weil wir den Zugriff auf die Backdoor-Server verloren haben .”
Trotzdem sagte der Hacker, dass es keinen Unterschied machen würde, da sie die gestohlenen Daten bereits an mehreren Stellen gesichert haben.
T-Mobile sagte in einer offiziellen Erklärung am Sonntag, dass sie die Behauptungen untersuchen.
„Wir sind uns der Behauptungen bewusst, die in einem Untergrundforum gemacht wurden, und haben aktiv ihre Gültigkeit untersucht. Wir haben derzeit keine zusätzlichen Informationen, die wir weitergeben könnten” – Sprecher von T-Mobile.
Auswirkungen von Datenschutzverletzungen auf T-Mobile
Nach dieser Erklärung von T-Mobile am Sonntag gab es keine offizielle Antwort von ihnen. Wenn sich die Datenschutzverletzung bestätigt, wird dies ein schwerer Schlag für die Cybersicherheit des Unternehmens sein, das in den letzten Jahren mehrfach getroffen wurde.
Im vergangenen Februar erlitt T-Mobile einen SIM-Swap-Angriff, und im Dezember letzten Jahres erlitt das Unternehmen einen weiteren Datenverstoß, der die Telefonnummern und Anrufprotokolle seiner Kunden offenlegte.
Cybersicherheitsangriffe nehmen mit jedem Tag zu, da Datenunternehmen ganz oben auf der Zielliste von Hackern stehen. Kürzlich gelangten 1 Million gestohlene Kreditkarten mit zum Verkauf stehenden Zahlungsinformationen ins Dark Web.
Diese Datenschutzverletzung könnte die größte in der Geschichte von T-Mobile sein. Ab dem zweiten Quartal 2021 hat T-Mobile über 104,7 Millionen Kunden – daher kann diese Datenschutzverletzung praktisch jeden T-Mobile-Benutzer betreffen. Das Ausmaß des Schadens ist nicht bestätigt, aber Sie sollten vorsichtig sein und auf verdächtige Aktivitäten achten, wenn Sie ein T-Mobile-Kunde sind.