T-Mobile, как сообщается, стала жертвой третьей утечки данных за 12 месяцев [Обновление: розничный продавец T-Mobile]

Arin Waichulis|22 Сен 2023 — 10:51

В очередных новостях T-Mobile, которые наверняка вызовут у вас дежавю, дежавю, дежавю, компания, как сообщается, стала жертвой третьей утечки данных в этом году, в результате которой было украдено более 90 ГБ информации о сотрудниках и клиентах. И если вы не следите за ходом событий, это восьмая крупная утечка данных компании с 2018 года…

Обновление: Новая информация предполагает, что утечка данных не затрагивает саму T-Mobile, а независимого розничного продавца T-Mobile под названием ConnectivitySource. Данные из утечки «относятся к независимому авторизованному продавцу», сообщила T-Mobile 9to5Mac. «Данные сотрудников T-Mobile не были раскрыты».

ConnectivitySource является одним из крупнейших авторизованных розничных продавцов компании и работает в 38 штатах США. По словам vx-underground, хакеры также собрали около 146 109 аудиозаписей клиентов, звонивших в магазины.

Злоумышленники разместили украденные базы данных на печально известном киберкриминальном форуме BreachForum. Они утверждают, что 90 ГБ персональных данных принадлежат сотрудникам T-Mobile, включая учетные данные, частичные номера социального страхования (SSN) и адреса электронной почты, а также данные о продажах и аналитике компании, звонки в службу поддержки клиентов и другую информацию.

По данным исследователей вредоносного ПО из vx-underground, которые первыми сообщили об утечке в Твиттере (X), инцидент произошел в апреле 2023 года.

Почему именно злоумышленники ждали месяцы, прежде чем слить данные, неизвестно.

К сожалению, утечки данных почти стали нормой для T-Mobile. Эта конкретная утечка произошла вскоре после второй утечки T-Mobile в 2023 году в марте, а также после масштабного инцидента в январе 2023 года, который раскрыл личную информацию примерно 37 миллионов клиентов.

Hello, prepare yourself for another long post about the new T-Mobile breach and a mistake that we made.

Mistake: Employee PII was leaked, NOT customer PII. This is the 2nd time a T-Mobile breach has exposed T-Mobile employees.

We’ve had a large number of people asking how we… pic.twitter.com/w5YdHNkBaO

— vx-underground (@vxunderground) September 22, 2023

Я также не могу не упомянуть сообщения из начала этой недели о том, что клиенты видят личные данные других пользователей при входе в свои учетные записи.