T-Mobile USA je počeo da obavještava korisnike na koje je uticala još jedna povreda u firmi, koja je mogla rezultovati značajnom količinom kompromitovanih ličnih podataka i podataka o računu.
Telekomunikacijski gigant je u pismu sa obavještenjem o kršenju naveo da su njegovi vlastiti sistemi označili neovlašteni upad u martu. Haker imao je pristup stotinama korisničkih računa između kraja februara i marta 2023. godine.
Iako nisu uzete nikakve finansijske informacije ili podaci iz evidencije poziva, oni koji su pogođeni moraće da obrate pažnju na pokušaje prevare koje slijede.
“Informacije dobijene za svakog klijenta su se razlikovale, ali su mogle uključivati puno ime, kontakt informacije, broj računa i povezane brojeve telefona, PIN T-Mobile računa, broj socijalnog osiguranja, državnu ličnu kartu, datum rođenja, dugovanje, interne kodove koje T-Mobile uređaji koriste za servisiranje korisničkih računa, tarifni plan i šifre funkcija, kao i broj linija“ objašnjava se u saopštenju.
T-Mobile je rekao da je već resetovao PIN na T-Mobile računima napadnutih korisnika i nudi dvije godine besplatnog praćenja kredita i usluga otkrivanja krađe identiteta.
“Takođe Vas pozivamo da ostanete na oprezu praćenjem aktivnosti računa i besplatnih kreditnih izvještaja, te pregledom Vaših sigurnosnih izbora na Vašem email-u, finansijskim i drugim računima” upozorio je T-Mobile.
“Podstičemo klijente da koriste funkcije koje T-Mobile nudi, uključujući zaštitu od preuzimanja računa, PIN-ove za prenos brojeva, verifikaciju u dva koraka, besplatnu zaštitu od prevare sa Scam Shield-om, SIM zaštitu, sigurnosnu kontrolnu tablu i još mnogo toga.”
Vijest, koja je uticala na nešto više od 800 klijenata, dolazi samo nekoliko mjeseci nakon što je operater otkrio ogroman breach koji je uticao na oko 37 miliona korisnika.
Taj incident, do kojeg je došlo nakon što su hakeri ciljali izloženi API, nije otkriven otprilike mjesec i po dana.
Američki operater je pretrpio višestruke breach-ove tokom godina, uključujući i onaj otkriven u avgustu 2021. godine koji je uticao na skoro 49 miliona korisnika.
Izvor: Infosecurity Magazine