Hacker behauptet, „vollständige Informationen“ zu allen US-Kunden von T-Mobile zu haben [Update]

Diese Woche bestätigte T-Mobile, dass es massive Behauptungen untersucht, die im Internet herumschwirren, dass jemand fast alle sensiblen Daten seiner US-Kunden verkauft. Motherboard berichtete, dass es mit dem Verkäufer in Kontakt stehe, der behauptet, „vollständige Kundeninformationen” zu haben, einschließlich Sozialversicherungsnummern, IMEI-Telefonnummern, Namen, Adressen, Führerscheininformationen und mehr von T-Mobile USA.

Um die Sache noch schlimmer zu machen, sagt Motherboard, nachdem Proben der Daten bereitgestellt wurden, dass sie authentisch erscheinen. Allerdings verkauft der mutmaßliche Hacker öffentlich nur persönliche Daten von 30 Millionen Kunden und will sechs Bitcoins im Wert von rund 270.000 Dollar. Der Eindringling gibt an, die anderen 70 Millionen Datenhaufen über private Kanäle zu verkaufen.

„Wir sind uns der Behauptungen bewusst, die in einem Untergrundforum gemacht wurden, und haben ihre Gültigkeit aktiv untersucht”, sagte ein Sprecher von T-Mobile in einer Nachricht an Motherboard. "Wir haben derzeit keine zusätzlichen Informationen, die wir weitergeben können."

Es ist unklar, wann oder ob auf diese Daten möglicherweise zugegriffen wurde, aber T-Mobile sind Datenschutzverletzungen nicht fremd. Allerdings hat T-Mobile Berichten zufolge die Hacker bereits von seinen Servern geworfen und die Hintertür geschlossen, die zum Abrufen dieser Daten verwendet wurde. Aber auch dies ist unbestätigt, also müssen wir abwarten und sehen.

Auch wenn es den Hackern nur gelang, an die Informationen von 30 Millionen Kunden zu gelangen, sind dies dennoch schlechte Nachrichten für alle Beteiligten. Wir werden nach weiteren Details Ausschau halten und berichten, sobald wir mehr wissen. Leider können T-Mobile-Kunden vorerst nicht viel gegen die Situation tun, außer Konten im Auge zu behalten und auf verdächtige Aktivitäten zu achten.

Update, 16.08.21 16:49 Uhr Eastern: In einer Erklärung vom Montag hat T-Mobile den Hack bestätigt, gibt aber immer noch nicht zu viele Informationen weiter. Mit der Aussage, dass „ein unbefugter Zugriff auf einige T-Mobile-Daten stattgefunden hat, haben wir jedoch noch nicht festgestellt, dass es sich um persönliche Kundendaten handelt.” Das Unternehmen bestätigte, dass der Einstiegspunkt jetzt geschlossen und sicher ist, aber wir müssen warten, bevor wir etwas anderes wissen.

über Engadget