T-Mobile drabbades av ytterligare ett massivt dataintrång som äventyrade 37 miljoner konton

T-Mobile har återigen drabbats av ett dataintrång som avslöjade personlig information från 37 miljoner av sina kunder. Vid det här laget, om du är en T-Mobile-kund, är du verkligen inte förvånad, eftersom dataintrång verkar vara en så vanlig företeelse med den trådlösa operatören. Det senaste stora dataintrånget det drabbades av var bara för ett par år sedan 2021.

Medan uppgifterna från 37 miljoner kunder avslöjades så här, var det tidigare dataintrånget mycket värre och kompromissade över 40 miljoner kunder. Dessutom var intrånget 2021 allvarligare eftersom det avslöjade kundnamn, födelsedatum, personnummer, ID-nummer och mer. Faktum är att händelsen är så färsk att företaget fortfarande har en förlikningssida öppen som är tänkt att kompensera de som drabbades av attacken.

Även om företaget tillkännagav överträdelsen på sin egen webbsida, det gick inte in på många detaljer. De som var nyfikna på intrånget behövde istället gå till

SEC-anmälan för att ta reda på skadans omfattning. T-Mobile uppger att man upplevde ett intrång "med början på eller runt den 25 november 2022" och att man är i färd med att underrätta de som drabbades. När det gäller vad som hände, fastställde företaget att "en dålig skådespelare använde ett enda applikationsprogrammeringsgränssnitt (eller API) för att skaffa begränsade typer av information på sina konton." Den uppger vidare att den tog bort problemet inom 24 timmar efter upptäcka det. När det gäller vilken typ av information som läckte ut den här gången, säger T-Mobile:

Inga lösenord, betalkortsuppgifter, personnummer, statliga ID-nummer eller annan finansiell kontoinformation äventyrades. Viss grundläggande kundinformation (som nästan all är den typ som är allmänt tillgänglig i marknadsföringsdatabaser eller kataloger) erhölls, inklusive namn, faktureringsadress, e-post, telefonnummer, födelsedatum, kontonummer och information som antalet rader på kontot och serviceplanen Funktioner.

Som vanligt uppger företaget att man kommer att stärka och förbättra sin säkerhet. Frågan är när T-Mobile börjar ta detta på större allvar?

---

Källa: T-Mobile, US Securities and Exchange Commission

Via: CNN