Et andet T-Mobile-cyberangreb afslørede efter sigende kundeoplysninger og SIM-kort

0
158

T-Mobile har lidt endnu et cyberangreb efter at være blevet rystet af et massivt databrud i august. Denne gang fik angribere adgang til “et lille antal” kunders konti, ifølge dokumenter indsendt af The T-Mo Report.

Ifølge rapporten blev kunderne enten ofre for et SIM-bytteangreb (som kunne give nogen mulighed for at omgå SMS-drevet to-faktor-godkendelse), havde personlige planoplysninger afsløret, eller begge dele. Dokumentet viser, at de kundebeskyttede netværksoplysninger, der blev set, kunne have inkluderet kundernes faktureringskontonavn, telefon- og kontonummer og oplysninger om deres plan, herunder hvor mange linjer der var knyttet til deres konto.

Personen, der tog æren for sommerhacket, kaldte T-Mobiles sikkerhed “forfærdelig”

Denne sommer bekræftede transportøren, at et databrud afslørede næsten 50 millioner kunders data, hvor angriberen fik adgang til cpr-numre, navne og fødselsdatoer. (En person, der hævdede at være hackeren fortsatte med at kalde virksomhedens sikkerhedspraksis “forfærdelig”). De oplysninger, der angiveligt blev afsløret i decembers brud, er mindre følsomme (og dokumenterne siger, at kunderne, der fik byttet deres SIM-kort, har genvundet adgang), og er sandsynligvis ikke så stort i omfang. Vi var ikke i stand til at finde udbredte rapporter fra kunder, der sagde, at de havde modtaget underretningsbreve.

T-Mobiles supportkonto har tilsyneladende bekræftet, at der var et brud, svarede folk på Twitter at sige, at det tager “øjeblikkelige handlinger” for at hjælpe personer, der blev udsat for fare af angrebet. Virksomheden svarede ikke straks på The Verges anmodning om kommentar.