T-Mobile erlebte eine zweite Sicherheitsverletzung in weniger als 18 Monaten. Der Mobilfunkanbieter enthüllte, dass ein Hacker Daten, darunter Namen, Geburtsdaten und Telefonnummern, von 37 Millionen Kundenkonten gestohlen hat.
Der „böse Schauspieler“ wurde zunächst am 5. Januar als Datenbeschaffer identifiziert, und der Spediteur stopfte das Loch mit Hilfe externer Cybersicherheitsexperten bis zum nächsten Tag.
Nach Angaben der Telekom gab es keine Beweise dafür, dass ihre Sicherheitssysteme kompromittiert waren, und der vom Hacker verwendete Mechanismus enthüllte keine sensibleren Daten wie Sozialversicherungsnummern, Regierungsidentifikationsnummern, Passwörter oder Zahlungskarteninformationen.
Zu den offengelegten Informationen gehörten Namen, Rechnungs- und E-Mail-Adressen, Telefonnummern, Geburtsdaten, T-Mobile-Kontonummern und Informationen zu Plänen und Abonnements. Allerdings hatten nicht alle Konten die vollständige Liste der durchgesickerten Daten. Die Fluggesellschaft ist dabei, die betroffenen Parteien gemäß den Anforderungen der Länder und des Bundes zu informieren.
Vor nur anderthalb Jahren, im August 2021, sind Daten von fast 77 Millionen T-Mobile-Konten durchgesickert, und damals enthielten sie SSN und Fahrer-IDs. Nach einer Klage wurde das Unternehmen aufgefordert, 350 Millionen US-Dollar für die Beilegung von Kundenansprüchen zu zahlen und weitere 150 Millionen US-Dollar in die Verbesserung seiner Cybersicherheitspraktiken und -technologien zu investieren. In der jüngsten Einreichung gab T-Mobile bekannt, dass es bei diesen Upgrades „bisher erhebliche Fortschritte gemacht“ habe.
source – www.gsmarena.com
