T-Mobile sufre octava violación de datos en menos de 5 años
El proveedor de telecomunicaciones T-Mobile US sufrió un incidente de seguridad cibernética que llevó a la divulgación de información personal de 37 millones de usuarios, informó la compañía en un comunicado. envío a la Comisión de Bolsa y Valores de EE.UU. el jueves.
La información del cliente, como el nombre del cliente, la dirección de facturación, el correo electrónico, el número de teléfono, la fecha de nacimiento, el número de cuenta de T-Mobile y la información, como el número de líneas de la cuenta y las características del plan, fueron divulgadas, dijo la compañía.
Sin embargo, T-Mobile en una opinión Insistió en que no se revelara la información de la tarjeta de pago del cliente (PCI), los números de seguro social/identificación fiscal, las licencias de conducir u otros números de identificación del gobierno, las contraseñas/PIN u otra información de la cuenta financiera.
Datos recuperados a través de una sola API
T-Mobile dijo que se dio cuenta de que un mal actor había recibido datos en un solo interfaz de programación (API) sin autorización el 5 de enero. Sin embargo, la compañía dijo que el atacante recuperó datos por primera vez a través de la API afectada alrededor del 25 de noviembre de 2022.
Expertos externos en ciberseguridad realizaron una investigación y, un día después de identificar la actividad maliciosa, se rastreó la fuente y se detuvo la actividad.
«Nuestra investigación está en curso, pero la actividad maliciosa parece estar completamente contenida en este momento, y actualmente no hay evidencia de que el atacante haya podido violar o comprometer nuestros sistemas o red», dijo T-Mobile.
La compañía dijo que ha notificado a ciertas agencias federales sobre el incidente mientras también coopera con las fuerzas del orden. “Además, hemos comenzado a notificar a los clientes cuya información puede haber sido obtenida del mal actor según los requisitos estatales y federales aplicables”, dijo.
T-Mobile dijo que podría incurrir en costos significativos relacionados con este incidente. Sin embargo, aún no podía predecir el impacto total del incidente en el comportamiento del cliente en el futuro, «incluso si un cambio en el comportamiento de nuestros clientes podría tener un impacto negativo duradero en nuestros resultados de operaciones, actualmente no esperamos que esto suceda». tener un impacto material». las operaciones de la empresa».
En 2021, la empresa de telecomunicaciones se embarcó en una importante inversión de varios años en colaboración con expertos en ciberseguridad de terceros líderes para mejorar sus capacidades de ciberseguridad y transformar su enfoque de la ciberseguridad. “Hemos hecho un progreso significativo hasta la fecha y la protección de los datos de nuestros clientes sigue siendo nuestra principal prioridad. Continuaremos realizando inversiones significativas para fortalecer nuestro programa de seguridad cibernética”, agregó T-Mobile.
No es la primera vulnerabilidad en T-Mobile
Este no es el primer incidente importante de ciberseguridad en T-Mobile. T-Mobile ha sufrido otras 7 brechas de seguridad importantes desde 2018. En agosto 2018, la compañía dijo que se filtró el 3% de los datos de sus clientes. Un atacante filtró información de identificación personal, como nombres de clientes, códigos postales, números de teléfono, direcciones de correo electrónico, números de cuenta y tipos de cuenta (prepago o pospago).
noviembre 2019, La empresa anunció que un tercero no autorizado había accedido a la información de la cuenta de un número no revelado de clientes de prepago. En marzo de 2020, T-Mobile anunció una violación de datos causada por un ataque de piratería a un proveedor de correo electrónico que expuso la información personal y financiera de algunos de sus clientes. En el mismo año Diciembrela empresa sufrió otra brecha en la que los clientes divulgaron información de red patentada (CPNI), incluidos números de teléfono y grabaciones de llamadas.
T-Mobile ha anunciado otra violación de datos después de que un número desconocido de clientes se vieron afectados por ataques de intercambio de SIM febrero de 2021.El gigante de las telecomunicaciones había advertido que se había filtrado información como nombres, fechas de nacimiento, números de seguridad social (SSN) de EE. UU. y licencias de conducir/ID de aproximadamente 77 millones de personas, incluidos clientes actuales, anteriores o potenciales. Violación de datos en agosto de 2021.
Sin embargo, su calvario no terminó ahí. En otro incidente en abril de 2022 caducidad$un grupo de hackers, logró obtener acceso a las herramientas internas de la empresa, dándoles la capacidad de ejecutar Cambio de SIM.
Finalmente, en julio de 2022, T-Mobile se vio obligado a pagar $350 millones a los clientes afectados por la brecha de seguridad de agosto de 2021 como parte de un acuerdo y acordó invertir $150 millones en mejorar su ciberseguridad para invertir en 2023.
Derechos de autor © 2023 IDG Communications, Inc.
Este contenido de ciberseguridad nos ha llegado de: CSO Online
Puedes encontrar la noticia original en el enlace que sigue: https://www.csoonline.com/article/3686053/t-mobile-suffers-8th-data-breach-in-less-than-5-years.html#tk.rss_news
