T-Mobile потвърди, че хакерите, които наскоро пробиха сървърите на компанията, са откраднали файлове, съдържащи лична информация на над 8,6 милиона настоящи клиенти. Големият пробив засяга приблизително 7,8 милиона абонати на T-Mobile, 850 000 притежатели на предплатени карти и приблизително 40 милиона бивши и бъдещи потребители. Простата сметка показва, че престъпниците са откраднали записи, принадлежащи на 48,6 милиона лица, включително настоящи абонати и предплатени потребители, както и бивши или потенциални клиенти.
„Важното е, че в нито един от тези файлове на клиенти или потенциални клиенти не са компрометирани никакви телефонни номера, номера на сметки, ПИН кодове, пароли или финансова информация“, казаха от T-Mobile. „Някои от данните, до които има достъп, наистина включват имена и фамилии на клиентите, дата на раждане, SSN и информация за шофьорска книжка/лична карта за подгрупа от настоящи и бивши клиенти с отложено плащане и бъдещи клиенти на T-Mobile.“
Нулиране на ПИН кодовете на акаунтите за 850 000 предплатени клиенти
„По това време успяхме също да потвърдим, че са разкрити и приблизително 850 000 активни предплатени клиенти на T-Mobile, телефонни номера и ПИН кодове на акаунта“, добавя телекомът. „Ние също така потвърдихме, че има някаква допълнителна информация от неактивни предплатени сметки, достъпни чрез файлове с предплатени фактури.“ T-Mobile вече е нулирал всички ПИН кодове за тези акаунти, за да ги предпази от опити за превземане и е в процес на уведомяване на всички засегнати потребители. В момента компанията предприема стъпки за защита на потенциално застрашени клиенти след това масово нарушение чрез:
- Незабавно предлагане на 2 години безплатни услуги за защита на самоличността с услугата McAfee’s Theft Protection Service.
- Препоръчваме на всички абонати на T-Mobile да променят проактивно своя ПИН, като отидат онлайн в техния акаунт в T-Mobile или се обадят на нашия екип за обслужване на клиенти, като наберат 611 на телефона си. Тази предпазна мярка е въпреки факта, че нямаме информация, че ПИН кодове са били компрометирани.
- -Предлагайки допълнителна стъпка за защита на вашия мобилен акаунт с нашите възможности за защита при поглъщане на акаунт за клиенти с абонамент, което затруднява изнасянето и кражбата на клиентски акаунти с измама.
- Публикувахме и уникална уеб страница по -късно в сряда за еднократна информация и решения, които да помогнат на клиентите да предприемат стъпки за допълнителна защита.“
Шесто изтичане на данни за по -малко от четири години
Хакерите могат да използват открадната в тази атака информация за клиенти за осъществяване на атаки за смяна на SIM, което ще им позволи да поемат други онлайн акаунти, принадлежащи на жертвите.
Всички клиенти на T-Mobile сега трябва да следят за подозрителни имейли или текстови съобщения, преструващи се, че са от T-Mobile. Ако получат такъв, не бива да се щрака върху връзките в имейла, тъй като нападателите биха могли да ги използват за събиране на идентификационни данни. Това е шестото голямо нарушение на данните, претърпяно от T-Mobile през последните четири години.
