في وقت سابق من هذا الأسبوع، ظهرت تقارير تفيد بأن أحد أكبر مشغلي الشبكات في العالم، T-Mobile، قد تم اختراقه. الآن تم تأكيد هذه المعلومات من قبل عملاق الاتصالات.
ومع ذلك، فإن التقرير الجديد يختلف عن ادعاءات القراصنة. ولكن كل شيء هو شركة لا يزال يعترف، أنه تمت سرقة أكثر من 47,8 مليون سجل. أسوأ ما في الأمر هو أنه لا يؤثر على العملاء فقط. إذا سبق لك أن تقدمت بطلب للحصول على حساب T-Mobile، فقد تكون في خطر. حتى لو لم تفتح هذا الحساب مطلقًا.
وفقًا لـ T-Mobile، تتضمن البيانات الشخصية كلاً من أرقام الضمان الاجتماعي ومعلومات رخصة القيادة، بالإضافة إلى أرقام التعريف الشخصية للحساب لبعض المستخدمين.
كيف بدأت؟
يوم الاثنين الماضي، بدأ أحد المتسللين في عرض البيانات الشخصية لعملاء T-Mobile للبيع. يعد هذا سلوكًا شائعًا إلى حد ما عند سرقة البيانات من الشركات الكبيرة. وادعى المتسلل أن لديه بيانات من 100 مليون عميل T-Mobile في الولايات المتحدة، وهو ما قال إنه يعني سجلاً كاملاً لكل عميل.
تم نشر المعلومات في منشور بالمنتدى لم يذكر T-Mobile، لكن البائع أخبر Motherboard أنهم حصلوا على بيانات تتعلق بأكثر من 100 مليون شخص، وأن البيانات تأتي من خوادم T-Mobile.
وقد شاهدت Motherboard عينات من البيانات المسروقة، وأكدت بالفعل أنها تحتوي على معلومات دقيقة حول عملاء T-Mobile. تتضمن البيانات الأسماء وأرقام الضمان الاجتماعي وأرقام الهواتف والعناوين الفعلية وأرقام IMEI الفريدة ومعلومات رخصة القيادة.
قالت T-Mobil سابقًا إنها لا تستطيع تأكيد أو نفي انتهاك الخصوصية. ومع ذلك، قررت لاحقًا التأكد من حدوث وصول غير مصرح به، وأنها تحقق في ما تم الوصول إليه. الآن أدلى عملاق الاتصالات بالبيان التالي:
"لا يزال التحقيق مستمرا ونواصل معرفة المزيد من التفاصيل. ومع ذلك، فقد تمكنا الآن من التأكد من أن البيانات المسروقة من أنظمتنا تحتوي بالفعل على بعض المعلومات الشخصية.
ليس لدينا ما يشير إلى أن البيانات الموجودة في الملفات المسروقة تتضمن أي معلومات مالية أو بطاقة ائتمان أو خصم أو معلومات دفع أخرى خاصة بالعميل.
تضمنت بعض البيانات التي تم الوصول إليها الأسماء الأولى والأخيرة للعملاء، وتاريخ الميلاد، ورقم الضمان الاجتماعي (SSN)، ومعلومات رخصة القيادة/الهوية لتوظيف عملاء T-Mobile الحاليين والسابقين للدفع الآجل والمحتملين.
يشير تحليلنا الأولي إلى أن ما يقرب من 7,8 مليون تفاصيل حساب T-Mobile الجاري للدفع الآجل موجودة في الملفات المسروقة، إلى جانب ما يزيد قليلاً عن 40 مليون سجل للعملاء السابقين أو المحتملين الذين تقدموا سابقًا للحصول على ائتمان في T-Mobile.
والأهم من ذلك، أنه لم يتم اختراق أي أرقام هواتف أو أرقام حسابات أو أرقام PIN أو كلمات مرور أو معلومات مالية في أي من ملفات العملاء أو العملاء المحتملين هذه."
بالنسبة الى 9to5Macوأكدت T-Mobile أيضًا أنه تمت سرقة ما يقرب من 850 من أسماء عملاء T-Mobile النشطة والهواتف وأرقام التعريف الشخصية للحسابات. ولحماية هؤلاء العملاء، قامت شركة الاتصالات العملاقة بإعادة تعيين جميع رموز PIN لهذه الحسابات.
وستبلغهم الشركة بذلك في الأيام المقبلة. ومن الجدير بالذكر أن أيًا من الشركات التابعة للشركة، مثل Metro أو Sprint أو Boost، لم تكشف عن أسمائها أو أرقام التعريف الشخصية الخاصة بها.
تحاول T-Mobile بشكل فعال تقديم بعض الراحة للوضع. تدعي شركة الاتصالات أنه لم يتم تلقي أي بيانات مالية أو كلمات مرور. ومع ذلك، لا تزال هذه الحالة مثيرة للقلق لأنه يمكن للمستخدمين سرقة البيانات الشخصية من خلال تسرب المعلومات. تدرك الشركة ذلك من خلال تقديم الحماية لمدة عامين.
سيقوم المشغل بالاتصال بالمستخدمين المتأثرين بانتهاك الخصوصية. يمكن أن تشمل قائمة العملاء المتأثرين العملاء الحاليين والعملاء السابقين وحتى أولئك الذين تقدموا بطلب للحصول على خطة T-Mobile.
حتى أولئك الذين تم رفض طلباتهم أو غيروا رأيهم قبل تفعيل حسابهم.
وسنتابع هذه الحالة عن كثب في الأيام المقبلة.
