| 22 сен 2023 г. — 7:02 PT
В очередных новостях T-Mobile, которые наверняка вызовут у вас дежавю, дежавю, дежавю, компания, как сообщается, стала жертвой третьей утечки данных в этом году, в результате которой было украдено более 90 ГБ информации о сотрудниках и клиентах. И если вы не следите за ходом событий, это восьмая крупная утечка данных компании с 2018 года…
Обновление: Новая информация предполагает, что утечка данных не затрагивает саму T-Mobile, а независимого розничного продавца T-Mobile под названием ConnectivitySource. Данные из утечки «относятся к независимому авторизованному продавцу», сообщила T-Mobile 9to5Mac. «Данные сотрудников T-Mobile не были раскрыты».
ConnectivitySource является одним из крупнейших авторизованных розничных продавцов компании и работает в 38 штатах США. По словам vx-underground, хакеры также собрали около 146 109 аудиозаписей клиентов, звонивших в магазины.
Злоумышленники разместили украденные базы данных на печально известном киберкриминальном форуме BreachForum. Они утверждают, что 90 ГБ персональных данных принадлежат сотрудникам T-Mobile, включая учетные данные, частичные номера социального страхования (SSN) и адреса электронной почты, а также данные о продажах и аналитике компании, звонки в службу поддержки клиентов и другую информацию.
По данным исследователей вредоносного ПО из vx-underground, которые первыми сообщили об утечке в Твиттере (X), инцидент произошел в апреле 2023 года.
Почему именно злоумышленники ждали месяцы, прежде чем слить данные, неизвестно.
К сожалению, утечки данных почти стали нормой для T-Mobile. Эта конкретная утечка произошла вскоре после второй утечки T-Mobile в 2023 году в марте, а также после масштабного инцидента в январе 2023 года, который раскрыл личную информацию примерно 37 миллионов клиентов.
Я также не могу не упомянуть сообщения из начала этой недели о том, что клиенты видят личные данные других пользователей при входе в свои учетные записи.