Třetí největší americký operátor začátkem týdne oznámil, že byly odcizeny osobní údaje více než 40 milionů bývalých a potenciálních zákazníků a údaje 7,8 milionu stávajících zákazníků. Útok se stal předmětem vyšetřování Federální komise pro komunikace (FCC).
Společnost T-Mobile identifikovala dalších 5,3 milionu zasažených předplatitelů bezdrátových služeb. Útok zasáhl mimo jiné i 667 000 bývalých zákazníků T-Mobilu.
Získané údaje zahrnují adresy, data narození a telefonní čísla zákazníků. T-Mobile prohlásil, že nemá žádné důkazy o zpřístupnění finanční dat klientů, jako jsou údaje o kreditních kartách nebo jiné platební údaje.
Někteří zákazníci ve čtvrtek večer zažalovali společnost u federálního soudu v Seattlu a žádají náhradu škody. V hromadné žalobě uvedli, že kybernetický útok porušil jejich soukromí a vystavil je vyššímu riziku podvodu a krádeže identity.
Bezdrátový operátor je nejnovější obětí kybernetických útoků na velké společnosti ve Spojených státech. Hackeři využívají oslabení soukromí a zabezpečení uživatelských systémů v důsledku zásad práce z domova zavedených od začátku pandemie koronaviru.
V roce 2018 společnost informovala o možném narušení bezpečnosti, které mohlo postihnout přibližně 3 % z jejích 77 milionů zákazníků. “Společnost T-mobile měla za poslední 4 roky 6 případů narušení bezpečnosti dat,” uvedl Doug Schmidt, profesor informatiky na Vanderbiltově univerzitě. “Zdá se, že jejich IT systém je obzvláště zranitelný, protože během této doby nebyli schopni odstranit známé bezpečnostní problémy, což by mělo zákazníky znepokojovat.”
Společnost T-Mobile v pátek ve zprávě pro regulační orgány uvedla, že vyšetřování sice pokračuje, ale je přesvědčena, že “přístup uzavřela”. Na domovské stránce T-Mobile US objevila sekce zaměřená na útok, kde se společnost zákazníkům omlouvá a popisuje průběh útoku.