Datos robados de 37 millones de clientes de T-Mobile

T-Mobile, la marca de comunicaciones móviles de Deutsche Telekom, sufrió una filtración de datos que expuso los datos de 37 millones de clientes.

La brecha fue descubierta por primera vez por T-Mobile el 5 de enero después de que la compañía notara una «actividad inusual» en sus redes estadounidenses, y se informó al público el 19 de enero. La compañía dijo que creía que el pirata informático obtuvo acceso a la información del cliente «utilizando una única interfaz de programación de aplicaciones (o API)».

Según T-Mobile, la vulnerabilidad se cerró dentro de las 24 horas posteriores al descubrimiento. Sin embargo, se cree que el pirata informático ha estado utilizando la API para acceder a los datos de los clientes desde noviembre de 2022, lo que significa que un actor malicioso pudo acceder a los datos de 37 millones de clientes.

Según T-Mobile, los datos recuperados incluyen «nombre, dirección de facturación, correo electrónico, número de teléfono, fecha de nacimiento, número de cuenta e información como la cantidad de líneas en la cuenta y las características del servicio». No se recuperó información confidencial como número de seguro social, detalles de pago o contraseñas en la violación. T-Mobile dijo que la razón de esto son sus sistemas y políticas de seguridad cibernética, que «lo impiden».[s] Acceso a los tipos más sensibles de información de los clientes”.

Dos Acciones de clase relacionadas con la infracción fueron presentados en el Tribunal de Distrito de EE. UU. para el Distrito Norte de Florida y el Tribunal de Distrito de EE. UU. para el Distrito Central de California. Ambas demandas alegan que T-Mobile no ejerció un cuidado razonable en la protección de la información privada de los clientes.

Esta es la segunda violación de datos importante que sufre la empresa en dos años, a pesar de que acordó invertir $ 150 millones en sus sistemas de ciberseguridad luego de la violación de datos anterior en 2021.

Agosto de 2021: violación de datos en T-Mobile

En agosto de 2021, T-Mobile advirtió a sus clientes que fue víctima de un ataque cibernetico lo que condujo a una violación de datos. Después de una investigación sobre el ataque, se reveló que se accedió a más de 76,6 millones de registros de clientes actuales y anteriores durante el ataque.

La información a la que se accedió incluía nombres de clientes, direcciones, fechas de nacimiento, números de teléfono, números de identificación de dispositivos móviles internacionales y números de identificación de suscriptores móviles internacionales. Algunos clientes también tenían información confidencial, como números de seguro social e información de identificación/licencia de conducir y PIN de cuenta de T-Mobile comprometidos. T-Mobile alertó a todos los afectados y restableció la información PIN de las cuentas comprometidas en el ataque.

Para combatir el impacto del ataque, T-Mobile creó una página web dedicada con información sobre la filtración y proporcionó dos años de servicios gratuitos de protección de identidad, protección gratuita contra el bloqueo de fraude y guías de mejores prácticas adicionales sobre qué hacer después de la filtración. incluida la ayuda para restablecer contraseñas y PIN.

La empresa de telecomunicaciones se enfrentó una demanda colectiva posterior a la infracción por supuesto incumplimiento de las obligaciones establecidas en su política de privacidad y de protección de datos de sus clientes. La empresa llegó a un acuerdo, pagó 350 millones de dólares para financiar las reclamaciones presentadas por los miembros de la demanda colectiva y acordó invertir 150 millones de dólares en sus sistemas de ciberseguridad.