T-Mobile mengalami pelanggaran data besar-besaran lainnya yang membahayakan 37 juta akun

T-Mobile sekali lagi mengalami pelanggaran data yang mengungkap informasi pribadi 37 juta pelanggannya. Pada titik ini, jika Anda adalah pelanggan T-Mobile, Anda sebenarnya tidak akan terkejut, karena pelanggaran data sepertinya merupakan kejadian umum pada operator nirkabel. Pelanggaran data besar terakhir yang dialaminya terjadi beberapa tahun yang lalu pada tahun 2021.

Meskipun data dari 37 juta pelanggan terungkap saat ini, pelanggaran data sebelumnya jauh lebih buruk, mencakup lebih dari 40 juta pelanggan. Selain itu, pelanggaran pada tahun 2021 lebih serius karena mengungkap nama pelanggan, tanggal lahir, nomor jaminan sosial, nomor ID, dan banyak lagi. Faktanya, kejadian ini masih sangat baru, perusahaan masih membuka halaman penyelesaian yang dimaksudkan untuk memberikan kompensasi kepada mereka yang terkena dampak serangan tersebut.

Meskipun perusahaan memang mengumumkan pelanggaran tersebut

halaman web sendiri, itu tidak menjelaskan banyak detail. Mereka yang penasaran dengan pelanggaran tersebut sebaiknya pergi ke Pengajuan SEC untuk mengetahui tingkat kerusakannya. T-Mobile menyatakan bahwa mereka mengalami pelanggaran "mulai pada atau sekitar tanggal 25 November 2022" dan sedang dalam proses memberi tahu mereka yang terkena dampaknya. Mengenai apa yang terjadi, perusahaan menetapkan bahwa "aktor jahat menggunakan satu Antarmuka Pemrograman Aplikasi (atau API) untuk memperoleh jenis informasi terbatas di akun mereka." Lebih lanjut dinyatakan bahwa mereka menghapus masalah tersebut dalam waktu 24 jam setelahnya menemukannya. Mengenai informasi apa saja yang bocor kali ini, T-Mobile menyatakan:

Tidak ada kata sandi, informasi kartu pembayaran, nomor jaminan sosial, nomor ID pemerintah, atau informasi rekening keuangan lainnya yang dibobol. Beberapa informasi dasar pelanggan (hampir semuanya merupakan jenis yang tersedia secara luas di database atau direktori pemasaran) diperoleh, termasuk nama, alamat penagihan, email, nomor telepon, tanggal lahir, nomor rekening, dan informasi seperti jumlah baris pada akun dan paket layanan fitur.

Seperti biasa, perusahaan menyatakan akan memperkuat dan meningkatkan keamanannya. Pertanyaannya adalah, kapan T-Mobile akan mulai menanggapi hal ini dengan lebih serius?

---

Sumber: T-Mobile, Komisi Sekuritas dan Bursa AS

Melalui: CNN