All'inizio di questa settimana sono emerse notizie secondo cui uno dei maggiori operatori di rete del mondo, T-Mobile, era stato violato. Ora questa informazione è stata confermata dal colosso delle telecomunicazioni.
Tuttavia, il nuovo rapporto differisce dalle affermazioni dell'hacker. Ma tutto è un'azienda ammette ancora, che sono stati rubati più di 47,8 milioni di documenti. La cosa peggiore è che questo non vale solo per i clienti. Se hai mai richiesto un account T-Mobile, potresti essere a rischio. Anche se non hai mai aperto questo conto.
Secondo T-Mobile, i dati personali includono sia i numeri di previdenza sociale che le informazioni sulla patente di guida, nonché i PIN degli account per alcuni utenti.
Come é iniziato?
Lunedì scorso un hacker ha iniziato a mettere in vendita i dati personali dei clienti T-Mobile. Questo è un comportamento abbastanza comune quando i dati sono stati rubati da grandi aziende. L'hacker ha affermato di avere dati di 100 milioni di clienti T-Mobile negli Stati Uniti, il che, secondo lui, significava un record completo di ogni cliente.
L'informazione è stata rilasciata in un post sul forum che non menzionava T-Mobile, ma il venditore ha detto a Motherboard di aver ottenuto dati relativi a più di 100 milioni di persone e che i dati provengono dai server di T-Mobile.
Motherboard ha visionato campioni dei dati rubati e ha effettivamente confermato che contengono informazioni accurate sui clienti T-Mobile. I dati includono nomi, numeri di previdenza sociale, numeri di telefono, indirizzi fisici, numeri IMEI univoci e informazioni sulla patente di guida.
T-Mobil in precedenza aveva affermato di non poter confermare o negare la violazione della privacy. Tuttavia, in seguito ha deciso di confermare che si era verificato un accesso non autorizzato e che stava indagando su cosa fosse stato effettuato l'accesso. Ora il colosso delle telecomunicazioni ha rilasciato la seguente dichiarazione:
"L'indagine è ancora in corso e continuiamo ad apprendere maggiori dettagli. Tuttavia, ora siamo stati in grado di confermare che i dati rubati dai nostri sistemi contengono effettivamente alcune informazioni personali.
Non abbiamo alcuna indicazione che i dati contenuti nei file rubati includessero informazioni finanziarie, carte di credito, debito o altri pagamenti del cliente.
Alcuni dei dati a cui è stato effettuato l'accesso includevano nome e cognome dei clienti, data di nascita, SSN e informazioni sulla patente di guida/ID per reclutare clienti attuali ed ex con pagamento posticipato e potenziali clienti di T-Mobile.
La nostra analisi preliminare indica che nei file rubati sono contenuti circa 7,8 milioni di dettagli di conti correnti T-Mobile postpagati, insieme a poco più di 40 milioni di record di clienti ex o potenziali che in precedenza avevano richiesto credito a T-Mobile.
È importante sottolineare che nessun numero di telefono, numero di conto, PIN, password o informazione finanziaria è stato compromesso in nessuno di questi file di clienti o potenziali clienti."
Secondo 9to5Mace T-Mobile ha inoltre confermato che sono stati rubati anche circa 850 nomi, telefoni e PIN di account di clienti T-Mobile attivi. Per proteggere questi clienti, il colosso delle telecomunicazioni ha reimpostato tutti i codici PIN di questi account.
La società ne darà notizia nei prossimi giorni. Vale la pena notare che nessuna delle filiali dell'azienda, come Metro, Sprint o Boost, ha rivelato i propri nomi o PIN.
T-Mobile sta effettivamente cercando di portare un po' di sollievo alla situazione. Telecom sostiene che non sono stati ricevuti dati finanziari o password. Tuttavia, questo caso è ancora allarmante perché gli utenti possono rubare dati personali attraverso la fuga di informazioni. L’azienda lo riconosce offrendo due anni di protezione.
L'operatore contatterà gli utenti interessati dalla violazione della privacy. L'elenco dei clienti interessati potrebbe includere clienti attuali, clienti passati e persino coloro che hanno richiesto un piano T-Mobile.
Anche quelli a cui è stata rifiutata la domanda o hanno cambiato idea prima di attivare il proprio account.
Nei prossimi giorni seguiremo da vicino questo caso.
