T-Mobile đang điều tra các khiếu nại về một vụ vi phạm dữ liệu lớn bao gồm số An sinh xã hội, số điện thoại, tên và thậm chí cả địa chỉ thực.
Các tuyên bố ban đầu được đăng trong cái mà T-Mobile gọi là “diễn đàn ngầm”. Mặc dù bài đăng cụ thể trên diễn đàn không đề cập đến T-Mobile theo tên nhưng người bán dữ liệu cho biết nó đến từ máy chủ của công ty.
Tin tặc tuyên bố đã lấy được dữ liệu của hơn 100 triệu người và thậm chí còn có số IMEI của điện thoại thông minh. Người bán đang yêu cầu 6 bitcoin cho một gói dữ liệu chứa 30 triệu số An sinh xã hội và giấy phép lái xe, tại thời điểm viết bài này, là khoảng 275.000 đô la.
Phần còn lại của dữ liệu sẽ được bán cho tư nhân, theo tin tặc.
Một số dữ liệu bị đánh cắp đã được xác thực khi T-Mobile tiếp tục điều tra tính xác thực trong tuyên bố của tin tặc và liệu họ có thực sự đánh cắp dữ liệu của 100 triệu người hay không.
T-Mobile đã phải đối phó với nhiều vụ vi phạm dữ liệu trong những năm gần đây. Vào năm 2019, công ty xác nhận rằng thông tin cá nhân đã bị đánh cắp trong một cuộc tấn công mạng, mặc dù không có dữ liệu tài chính hoặc số An sinh xã hội nào được bao gồm trong dữ liệu đó.
Vào cuối năm 2020, có một sự cố bảo mật khác, nhưng, một lần nữa, không có thông tin cá nhân nào bị đánh cắp.
Nếu bài đăng trên diễn đàn thực sự là chính xác, vi phạm này nghiêm trọng hơn nhiều và có thể gây ra thiệt hại lâu dài. Trong một thông cáo báo chí về kết quả tài chính quý 2 của mình, T-Mobile thông báo rằng họ có tổng cộng 104,8 triệu khách hàng trên mạng của mình.
