T-Mobile, Şubat sonu ile Mart 2023 arasında yüzlerce hesap sahibine ait kişisel bilgilerin bir saldırıda açığa çıktığını bildiren başka bir veri ihlali yaşadı. Şirket, etkilenen müşterilere 28 Nisan’da gönderdiği bildirim mektuplarında bir bilgisayar korsanının erişmeyi başardığını açıkladı. tam adlar, doğum tarihleri, adresler, iletişim bilgileri, devlet kimlikleri, sosyal güvenlik numaraları ve T-Mobile hesap pinleri gibi bilgiler.
Şirket, bilgisayar korsanının sistemlerine nasıl erişmeyi başardığını açıklamadı. Maine başsavcılığına gönderilen bir veri ihlali bildirimine göre, T-Mobile 27 Mart’ta ihlali fark edene kadar 836 müşteri etkilendi.
T-Mobile, güvenlik ihlalinden etkilenen kullanıcıların hesap pinlerini sıfırladı
Açıklama mektubunda (ilk olarak Uyku Bilgisayarı), T-Mobile, ihlalde hiçbir kişisel finansal bilgiye veya arama kaydına erişilmediğini iddia ediyor ve etkilenen kullanıcıların hesap pinlerini proaktif olarak sıfırladığını söylüyor – müşterilerin hesap değişiklikleri yapmak için kimliklerini doğrulamak için kullandıkları. Şirket ayrıca, etkilenen müşterilere iki yıllık ücretsiz kredi izleme ve kimlik hırsızlığı tespit hizmetleri sunuyor.
T-Mobile, etkilenen hesabına yazdığı mektupta, “Bunun gibi yetkisiz erişimlere karşı bizi uyarmak için bir dizi korumamız olsa da, kötü aktörlerin bir adım önünde olmak için iyileştirmeler yapmaya devam etmemiz gerektiğinin farkındayız” dedi. sahipleri. “Bu konuları ciddiye alıyoruz. Bunun olduğu için özür dileriz ve bilgilerinizin güvenliğini artırma çabalarımızı sürdürüyoruz.”
Bu, T-Mobile’ın 2018’den beri açıkladığı dokuzuncu veri ihlali ve Kasım 2022 ile Ocak 2023 arasında 37 milyon hesaptan veri sızdırıldığını bildirdikten sonra yalnızca bu yılki ikinci ihlal. karşılaştırma, ancak elde edilen bilgiler kimlik hırsızlığını kolaylaştırmak için kullanılabilir. Önceki ihlaller de 2021’in Ocak, Ağustos ve Aralık aylarında rapor edildi.
