{"id":294314,"date":"2023-03-09T13:20:00","date_gmt":"2023-03-09T10:20:00","guid":{"rendered":"https:\/\/vpn.inform.click\/?p=294314"},"modified":"2023-06-20T03:29:33","modified_gmt":"2023-06-20T00:29:33","slug":"dyrektor-generalny-t-mobile-przeprasza-za-wlamanie-oglasza-porozumienie-w-sprawie-cyberbezpieczenstwa-z-mandiant-i-kpmg-llg","status":"publish","type":"post","link":"https:\/\/vpn.inform.click\/pl\/dyrektor-generalny-t-mobile-przeprasza-za-wlamanie-oglasza-porozumienie-w-sprawie-cyberbezpieczenstwa-z-mandiant-i-kpmg-llg\/","title":{"rendered":"Dyrektor generalny T-Mobile przeprasza za w\u0142amanie \u2014 og\u0142asza porozumienie w sprawie cyberbezpiecze\u0144stwa z Mandiant i KPMG LLG"},"content":{"rendered":"\n

Mike Sievert<\/strong>, dyrektor generalny T-Mobile<\/strong>, wyda\u0142 oficjalne o\u015bwiadczenie<\/a><\/strong> dotycz\u0105ce rozleg\u0142ego w\u0142amania<\/a>, kt\u00f3re niestety zagra\u017ca\u0142o milionom u\u017cytkownik\u00f3w, poniewa\u017c ich poufne informacje<\/strong> zosta\u0142y naruszone podczas wycieku.<\/p>\n

Przyznaj\u0105c, \u017ce firma nie zapewni\u0142a bezpiecze\u0144stwa danych swoich klient\u00f3w, powiedzia\u0142 dalej:<\/p>\n

\n

\u201eOstatnie dwa tygodnie by\u0142y dla nas wszystkich w T-Mobile pokor\u0105, poniewa\u017c niestrudzenie pracowali\u015bmy, aby poradzi\u0107 sobie ze z\u0142o\u015bliwym cyberatakiem na nasze systemy. Ataki takie jak ten s\u0105 coraz cz\u0119stsze, a \u017ali aktorzy pracuj\u0105 dzie\u0144 w dzie\u0144, aby znale\u017a\u0107 nowe sposoby atakowania naszych system\u00f3w i ich wykorzystywania.<\/p>\n

Po\u015bwi\u0119camy du\u017co czasu i wysi\u0142ku, staraj\u0105c si\u0119 by\u0107 o krok przed nimi, ale nie spe\u0142nili\u015bmy oczekiwa\u0144, jakie mamy wobec siebie, aby chroni\u0107 naszych klient\u00f3w. \u015awiadomo\u015b\u0107, \u017ce nie uda\u0142o nam si\u0119 zapobiec tej ekspozycji, jest jedn\u0105 z najtrudniejszych cz\u0119\u015bci tego wydarzenia. W imieniu wszystkich cz\u0142onk\u00f3w zespo\u0142u Magenta chc\u0119 powiedzie\u0107, \u017ce jest nam naprawd\u0119 przykro".<\/p>\n<\/blockquote>\n

Sievert potwierdzi\u0142 ponadto, \u017ce firma wynaj\u0119\u0142a Mandiant<\/strong> do zbadania incydentu<\/strong> i stwierdzi\u0142a, \u017ce \u200b\u200bod tego czasu wy\u0142\u0105czy\u0142a punkty wej\u015bcia serwera, kt\u00f3re umo\u017cliwi\u0142y Johnowi Binnsowi<\/strong> \u2013 rzekomemu hakerowi \u2013 dost\u0119p do danych T-Mobile.<\/p>\n

Wed\u0142ug Sieverta<\/p>\n

\n

Haker wykorzysta\u0142 swoj\u0105 wiedz\u0119 na temat system\u00f3w technicznych oraz okre\u015blonych narz\u0119dzi i mo\u017cliwo\u015bci, aby uzyska\u0107 dost\u0119p do naszych \u015brodowisk testowych, a nast\u0119pnie wykorzysta\u0142 ataki typu brute force i inne metody, aby przedosta\u0107 si\u0119 na inne serwery IT, kt\u00f3re zawiera\u0142y dane klient\u00f3w. Kr\u00f3tko m\u00f3wi\u0105c, intencj\u0105 tej osoby by\u0142o w\u0142amanie si\u0119 i kradzie\u017c danych, i uda\u0142o im si\u0119.<\/p>\n<\/blockquote>\n

Sievert nie poda\u0142 wi\u0119cej informacji o naruszeniu ani o stanie dochodzenia, poniewa\u017c firma obecnie w pe\u0142ni wsp\u00f3\u0142pracuje z organami \u015bcigania w zakresie dochodzenia.<\/p>\n

John Binns<\/strong>, 21-letni haker, przyzna\u0142 si\u0119 do ataku<\/a>, jednocze\u015bnie wy\u015bmiewaj\u0105c cyberbezpiecze\u0144stwo T-Mobile. Napastnik przyzna\u0142 si\u0119 do przest\u0119pstwa, dodaj\u0105c, \u017ce zrobi\u0142 to, poniewa\u017c by\u0142 w\u015bciek\u0142y na ameryka\u0144skie organy \u015bcigania za podobno torturowanie<\/strong> go w Niemczech i Turcji.<\/p>\n

Sievert stwierdzi\u0142 r\u00f3wnie\u017c, \u017ce T-Mobile podpisa\u0142 \u201ed\u0142ugoterminowe partnerstwa” z Mandiant<\/strong> i KPMG LLG<\/strong> w celu rozwijania cyberbezpiecze\u0144stwa w celu zwi\u0119kszenia zdolno\u015bci do ochrony klient\u00f3w przed cyberprzest\u0119pcami.<\/p>\n

\n

Jak wcze\u015bniej wspomnia\u0142em, Mandiant by\u0142 cz\u0119\u015bci\u0105 naszego dochodzenia kryminalistycznego od pocz\u0105tku incydentu, a teraz rozszerzamy nasze relacje, aby czerpa\u0107 z wiedzy, kt\u00f3r\u0105 zdobyli na pierwszej linii frontu w przypadku narusze\u0144 danych na du\u017c\u0105 skal\u0119 i wykorzysta\u0107 ich skalowalne rozwi\u0105zania zabezpieczaj\u0105ce, aby sta\u0107 si\u0119 bardziej odpornym na przysz\u0142e zagro\u017cenia cybernetyczne.<\/p>\n<\/blockquote>\n

Zar\u00f3wno Mandiant<\/strong>, jak i KPMG LLG<\/strong> opracuj\u0105 strategiczne plany zmniejszenia i ustabilizowania zagro\u017ce\u0144 cyberbezpiecze\u0144stwa<\/strong> w T-Mobile. Eksperci ds. cyberbezpiecze\u0144stwa z obu firm dokonaj\u0105 szczeg\u00f3\u0142owego przegl\u0105du wszystkich polityk bezpiecze\u0144stwa T-Mobile<\/strong> i pomiar\u00f3w wydajno\u015bci. Skoncentruj\u0105 si\u0119 na kierunkach rozpoznawania luk<\/strong> i obszar\u00f3w do poprawy.<\/strong><\/p>\n

W nast\u0119pstwie tego ataku T-Mobile umie\u015bci\u0142 ju\u017c baner na stronie logowania do konta T-Mobile,<\/strong> aby powiadomi\u0107 u\u017cytkownika, je\u015bli zosta\u0142 dotkni\u0119ty.<\/p>\n

Ponadto firma zaoferuje r\u00f3wnie\u017c dwa lata bezp\u0142atnej us\u0142ugi ochrony przed kradzie\u017c\u0105 identyfikator\u00f3w McAfee<\/strong> i zaleci u\u017cytkownikom zarejestrowanie si\u0119 w bezp\u0142atnej ochronie T-Mobile przed oszustwami<\/strong>.<\/p>\n

Przy czterech naruszeniach bezpiecze\u0144stwa danych w ci\u0105gu ostatnich trzech lat nadal nie jest jasne, dlaczego T-Mobile przechowywa\u0142 wra\u017cliwe dane klient\u00f3w, takie jak prawa jazdy<\/strong> czy numery ubezpieczenia spo\u0142ecznego,<\/strong> bez ich szyfrowania<\/strong>.<\/p>\n

Chocia\u017c nie jest jasne, w jaki spos\u00f3b T-Mobile zapobiegnie takim atakom w przysz\u0142o\u015bci, zawsze warto zachowa\u0107 ostro\u017cno\u015b\u0107 w zakresie statystyk dotycz\u0105cych cyberbezpiecze\u0144stwa<\/a>. Kiedy co\u015b tak prostego jak Microsoft Excel mo\u017ce zosta\u0107 wykorzystane do przeprowadzenia masowych atak\u00f3w phishingowych<\/a>, luki w sieciach kom\u00f3rkowych mog\u0105 spowodowa\u0107 znacznie wi\u0119ksze szkody.<\/p>\n

Hakerzy, tacy jak John Binns, kradn\u0105 dane u\u017cytkownik\u00f3w, aby wy\u0142udzi\u0107 pieni\u0105dze. Wszelkie informacje, kt\u00f3re zostan\u0105 skradzione, staj\u0105 si\u0119 dost\u0119pne w Dark Web, aby licytuj\u0105cy mogli je kupi\u0107<\/a> i wykorzysta\u0107 do jakichkolwiek z\u0142o\u015bliwych zamiar\u00f3w.<\/p><\/p>\n","protected":false},"excerpt":{"rendered":"

Dyrektor generalny T-Mobile przeprasza za masowe w\u0142amanie: przeczytaj wszystko, co jest zwi\u0105zane z tym, co naprawd\u0119 wydarzy\u0142o si\u0119 w T-Mobile i co robi\u0105 w zwi\u0105zku z najnowszym w\u0142amaniem.<\/p>\n","protected":false},"author":1,"featured_media":399126,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_wp_rev_ctl_limit":""},"categories":[8551,8459,8521,8561,8591,8541,8479,8479,8602],"tags":[],"class_list":["post-294314","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-aktualnosci","category-mobilny-vpn","category-ochrona-danych","category-ogolny","category-roznorodny","category-ustawienia","category-vpn-i-prywatnosc","category-wycieki"],"_links":{"self":[{"href":"https:\/\/vpn.inform.click\/pl\/wp-json\/wp\/v2\/posts\/294314","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/vpn.inform.click\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vpn.inform.click\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vpn.inform.click\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/vpn.inform.click\/pl\/wp-json\/wp\/v2\/comments?post=294314"}],"version-history":[{"count":0,"href":"https:\/\/vpn.inform.click\/pl\/wp-json\/wp\/v2\/posts\/294314\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vpn.inform.click\/pl\/wp-json\/wp\/v2\/media\/399126"}],"wp:attachment":[{"href":"https:\/\/vpn.inform.click\/pl\/wp-json\/wp\/v2\/media?parent=294314"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vpn.inform.click\/pl\/wp-json\/wp\/v2\/categories?post=294314"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vpn.inform.click\/pl\/wp-json\/wp\/v2\/tags?post=294314"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}