قالت T-Mobile يوم الإثنين إنها واجهت اختراقًا كشف عن أرقام التعريف الشخصية للحساب وبيانات العملاء الأخرى في اختراق الشبكة الثاني للشركة هذا العام والتاسع منذ عام 2018.
أثر الاقتحام ، الذي بدأ في 24 فبراير واستمر حتى 30 مارس ، على 836 عميلًا ، وفقًا لإخطار على الموقع الإلكتروني للمدعي العام لولاية مين آرون فراي.
“تباينت المعلومات التي تم الحصول عليها لكل عميل ولكنها ربما تضمنت الاسم الكامل ومعلومات الاتصال ورقم الحساب وأرقام الهواتف المرتبطة ورقم التعريف الشخصي لحساب T-Mobile ورقم الضمان الاجتماعي والمعرف الحكومي وتاريخ الميلاد والرصيد المستحق والرموز الداخلية التي- يستخدم الهاتف المحمول لخدمة حسابات العملاء (على سبيل المثال ، خطة الأسعار ورموز الميزات) ، وعدد الخطوط ، “كتبت الشركة في خطاب تم إرساله إلى العملاء المتأثرين. تمت إعادة تعيين أرقام التعريف الشخصية للحساب ، التي يستخدمها العملاء لتبديل بطاقات SIM والتفويض بإجراء تغييرات مهمة أخرى على حساباتهم ، بمجرد اكتشاف T-Mobile للاختراق في 27 مارس.
وهذه الحادثة هي ثاني عملية اختراق تضرب T-Mobile هذا العام. إنها التاسعة منذ عام 2018 ، بناءً على تقارير TechCrunch. في كانون الثاني (يناير) ، قالت T-Mobile إن “الجهات السيئة” أساءت استخدام برمجة تطبيقاتها بطريقة تسمح لها بالوصول إلى بيانات 37 مليون عميل. قال موقع TechCrunch إن الاختراق بدأ في 25 نوفمبر 2022 ، ولم تكتشفه T-Mobile حتى 5 يناير. تضمنت البيانات التي تم الحصول عليها في هذا الحادث الأسماء وعناوين الفواتير وعناوين البريد الإلكتروني وأرقام الهواتف وتواريخ الميلاد وأرقام حساب T-Mobile ومعلومات مثل عدد الأسطر في الحسابات وميزات الخطة.
من 2018 إلى 2022 ، كشفت T-Mobile عن سبعة اختراقات أخرى. في أحدث هذه العناصر ، التي تم الإبلاغ عنها في أبريل 2022 ، تمكنت عصابة قراصنة تحمل اسم Lapsus $ من الوصول إلى الأدوات الداخلية للشركة ، ومن هناك ، نفذت ما يسمى بتبادلات SIM ، وهو نوع من الاختراق الذي يسمح غير المصرح به الأشخاص لنقل رقم هاتف شخص ما إلى هاتف ممثل التهديد.
تشمل خروقات البيانات الأخرى واحدة في عام 2021 كشفت عن بيانات تخص 49 مليون عميل.
