Haker twierdzi, że ukradł dane ponad 100 milionów użytkowników T-Mobile
Haker twierdzi, że ukradł dane ponad 100 milionów użytkowników T-Mobile w USA, a informacje są na sprzedaż za około 277 000 USD.
Sprzedawca powiedział Motherboard w niedzielę, że pozyskał dane ponad 100 milionów użytkowników z serwerów T-Mobile. Płyta główna również zobaczyła próbki danych i potwierdziła, że zawiera dokładne informacje.
Skradzione dane obejmują numery telefonów, numery ubezpieczenia społecznego, unikalne numery IMEI, adresy fizyczne oraz informacje o prawach jazdy ponad 100 milionów klientów T-Mobile.
„T-Mobile USA. Pełne informacje o kliencie" powiedział sprzedawca do płyty głównej podczas czatu online. Haker powiedział również, że naraził nie tylko jeden, ale kilka serwerów T-Mobile w celu kradzieży danych użytkownika.
Na podziemnym forum haker stwierdził, że sprzedaje podzbiór danych z numerami ubezpieczenia społecznego i prawami jazdy około 30 milionów użytkowników T-Mobile za 6 bitcoinów – czyli około 278 781 USD w momencie pisania tego artykułu, według Coindesk. Reszta danych jest sprzedawana przez hakera prywatnie.
Sprzedawca powiedział również o T-Mobile, że „ Myślę, że już się dowiedzieli, ponieważ straciliśmy dostęp do serwerów z backdoorami “.
Niemniej jednak haker powiedział, że nie miałoby to znaczenia, ponieważ wykonał już kopię zapasową skradzionych danych w wielu miejscach.
T-Mobile powiedział w oficjalnym oświadczeniu w niedzielę, że bada roszczenia.
„Jesteśmy świadomi roszczeń wysuwanych na podziemnym forum i aktywnie badamy ich zasadność. W tej chwili nie mamy żadnych dodatkowych informacji do udostępnienia” – powiedział rzecznik prasowy T-Mobile.
Konsekwencje naruszenia danych w T-Mobile
Po tym oświadczeniu T-Mobile w niedzielę nie było od nich oficjalnej odpowiedzi. Jeśli naruszenie danych zostanie potwierdzone, będzie to ogromny cios w zakresie cyberbezpieczeństwa dla firmy, w którą w ostatnich latach wielokrotnie ucierpiała.
W lutym ubiegłego roku T-Mobile doświadczył ataku polegającego na zamianie karty SIM, a w grudniu ubiegłego roku firma doznała kolejnego naruszenia danych, które ujawniło numery telefonów i rejestry połączeń klientów.
Ataki na cyberbezpieczeństwo rosną z każdym dniem, ponieważ firmy zajmujące się danymi znajdują się na szczycie listy ataków hakerów. Niedawno do Dark Web trafiło milion skradzionych kart kredytowych z danymi uwierzytelniającymi płatność.
To naruszenie danych może być największym w historii T-Mobile. Według stanu na drugi kwartał 2021 r. T-Mobile ma już ponad 104,7 mln klientów – w związku z tym to naruszenie danych może dotknąć praktycznie każdego użytkownika T-Mobile. Skala szkód nie została potwierdzona, ale możesz być ostrożny i uważać na podejrzaną aktywność, jeśli jesteś abonentem T-Mobile.