Hakkeri väittää saavansa “täydet tiedot” kaikista T-Mobilen yhdysvaltalaisista asiakkaista [Päivitys]
Tällä viikolla T-Mobile vahvisti, että se tutkii verkossa kelluvia massiivisia väitteitä, joiden mukaan joku myy lähes kaikkia sen yhdysvaltalaisten asiakkaiden arkaluonteisia tietoja. Emolevy ilmoitti olevansa yhteydessä myyjään, joka väittää saavansa "täydelliset asiakastiedot", mukaan lukien sosiaaliturvatunnukset, puhelinnumerot, IMEI-numerot, nimet, osoitteet, ajokorttitiedot ja paljon muuta T-Mobile USA:ssa.
Asiaa pahentaa vielä se, että saatuaan näytteitä tiedoista emolevy sanoo, että se näyttää aidolta. Väitetty hakkeri myy kuitenkin vain 30 miljoonan asiakkaan henkilötietoja julkisesti ja haluaa kuusi bitcoinia noin 270 000 dollarin arvosta. Tunkeutuja ilmoittaa myyvänsä loput 70 miljoonaa datapinoa yksityisten kanavien kautta.
"Olemme tietoisia maanalaisessa foorumissa esitetyistä väitteistä ja olemme aktiivisesti tutkineet niiden pätevyyttä", T-Mobilen tiedottaja sanoi emolevylle lähettämässään viestissä. "Meillä ei ole tällä hetkellä lisätietoa jaettavana."
On epäselvää, milloin tai onko näitä tietoja saatettu käyttää, mutta T-Mobile ei ole vieras tietomurrot. Tästä huolimatta T-Mobile on kuulemma jo potkaissut hakkerit pois palvelimiltaan ja sulkenut takaoven porsaanreiän, jota käytettiin mainittujen tietojen hankkimiseen. Mutta jälleen kerran, tätä ei ole vahvistettu, joten meidän on odotettava ja katsottava.
Vaikka hakkerit onnistuivat hankkimaan vain 30 miljoonan asiakkaan tiedot, tämä on silti huono uutinen kaikille asianosaisille. Pidämme silmällä lisätietoja ja raportoimme, kun tiedämme enemmän. Valitettavasti T-Mobilen asiakkaat eivät toistaiseksi voi tehdä tilanteelle paljon muuta kuin pitää silmällä tilejä ja tarkkailla epäilyttävää toimintaa.
Päivitys, 16.8.21 klo 16.49 Itäinen: T-Mobile on maanantaina antamassaan lausunnossa vahvistanut hakkeroinnin, mutta ei silti jaa liikaa tietoa. Toteamalla, että "joihinkin T-Mobilen tietoihin tapahtui luvaton pääsy, emme kuitenkaan ole vielä päättäneet, että asiaan liittyy henkilökohtaisia asiakastietoja." Yhtiö vahvisti, että sisääntulopiste on nyt suljettu ja turvallinen, mutta meidän on odotettava ennen kuin tiedämme mitään.
Engadgetin kautta