Un pirate prétend avoir volé les données de plus de 100 millions d’utilisateurs de T-Mobile
Un pirate prétend avoir volé les données de plus de 100 millions d'utilisateurs de T-Mobile aux États-Unis, et les informations sont en vente pour environ 277 000 $.
Le vendeur a déclaré à Motherboard dimanche qu'il avait obtenu les données d'utilisateurs de plus de 100 millions d'utilisateurs à partir des serveurs de T-Mobile. La carte mère a également vu des échantillons de données et a confirmé qu'elles contiennent des informations exactes.
Les données volées comprennent les numéros de téléphone, les numéros de sécurité sociale, les numéros IMEI uniques, les adresses physiques et les informations sur les permis de conduire de plus de 100 millions de clients T-Mobile.
« T-Mobile États-Unis. Informations complètes sur le client », a déclaré le vendeur à Motherboard lors d'un chat en ligne. Le pirate a également déclaré avoir compromis non seulement un mais plusieurs serveurs T-Mobile pour voler les données des utilisateurs.
Sur un forum clandestin, le pirate a déclaré qu'il vendait un sous-ensemble de données avec des numéros de sécurité sociale et des permis de conduire d'environ 30 millions d'utilisateurs de T-Mobile pour 6 bitcoins, soit environ 278 781 dollars au moment de la rédaction, selon Coindesk. Le reste des données est vendu par le pirate en privé.
Le vendeur a également déclaré à propos de T-Mobile que " je pense qu'ils l'ont déjà découvert parce que nous avons perdu l'accès aux serveurs dérobés ".
Néanmoins, le pirate a déclaré que cela ne ferait aucune différence car ils ont déjà sauvegardé les données volées à plusieurs endroits.
T-Mobile a déclaré dimanche dans un communiqué officiel qu'ils enquêtaient sur les allégations.
«Nous sommes au courant des affirmations faites dans un forum clandestin et avons activement enquêté sur leur validité. Nous n'avons aucune information supplémentaire à partager pour le moment» – Porte-parole de T-Mobile.
Implications de violation de données sur T-Mobile
Après cette déclaration de T-Mobile dimanche, il n'y a eu aucune réponse officielle de leur part. Si la violation de données est confirmée, ce sera un coup dur pour la cybersécurité de l'entreprise qui a été touchée à plusieurs reprises ces dernières années.
En février dernier, T-Mobile a subi une attaque par échange de carte SIM et, en décembre de l'année dernière, la société a subi une autre violation de données qui a exposé les numéros de téléphone et les journaux d'appels de ses clients.
Les attaques de cybersécurité ne cessent d'augmenter chaque jour qui passe, car les sociétés de données sont en tête de liste des pirates informatiques ciblés. Récemment, 1 million de cartes de crédit volées ont atteint le Dark Web avec des identifiants de paiement en vente.
Cette violation de données pourrait être la plus importante de l'histoire de T-Mobile. Au deuxième trimestre de 2021, T-Mobile compte plus de 104,7 millions de clients – par conséquent, cette violation de données peut affecter pratiquement tous les utilisateurs de T-Mobile. L'étendue des dégâts n'est pas confirmée, mais vous voudrez peut-être être prudent et faire attention aux activités suspectes si vous êtes abonné à T-Mobile.