▪︎ مجلس نيوز
اعترفت T-Mobile بأن المتسللين كانوا قادرين على ذلك سرقة المعلومات من حوالي 37 مليون من عملاء الدفع الآجل والدفع المسبق في خرق كبير آخر للبيانات. قالت شركة النقل في ملف تنظيمي إنها اكتشفت المشكلة في الخامس من يناير ، لكنها تعتقد أن الجهات الفاعلة السيئة كانت تأخذ البيانات من الشركة منذ 25 نوفمبر. في المنشور معلنا الخرق ، كشفت T-Mobile أن المتسللين استخدموا واجهة برمجة تطبيقات لسرقة معلومات العملاء.
بينما تمكنت الشركة من احتواء المشكلة بعد 24 ساعة من اكتشاف النشاط الضار ، فقد تمكن الفاعلون السيئون من الوصول إلى بياناتها لفترة كافية لسرقة أسماء الأشخاص وعناوين الفواتير ورسائل البريد الإلكتروني وأرقام الهواتف وأعياد الميلاد. كما تمكنوا من الحصول على أرقام حسابات المستخدمين ومعلومات حول خططهم ، مثل عدد الأسطر التي لديهم. ومع ذلك ، قالت T-Mobile إنها لم تجد دليلًا على أن شبكتها أو أنظمتها قد تم اختراقها أو اختراقها. وقالت الشركة إنه “لم تتم سرقة كلمات مرور أو معلومات بطاقات الدفع أو أرقام الضمان الاجتماعي أو أرقام الهوية الحكومية أو معلومات الحساب المالي الأخرى”.
لا تزال شركة النقل تحقق في الحادث للحصول على عرض أكثر تفصيلاً لما حدث ، لكنها حذرت بالفعل المستثمرين من احتمال تكبدها تكاليف كبيرة بسبب الحادث. بالنسبة الى صحيفة وول ستريت جورنال، فتحت لجنة الاتصالات الفيدرالية أيضًا تحقيقًا في T-Mobile ، لأنه كما قال المتحدث الرسمي للنشر ، “هذه الحادثة هي الأحدث في سلسلة خروقات البيانات في الشركة”.
إذا كنت تتذكر ، فقد أكد الناقل في أغسطس 2021 أن عشرات الملايين من العملاء قد تأثروا بخرق البيانات الذي كشف معلوماتهم الحساسة ، بما في ذلك أرقام الضمان الاجتماعي ورخص القيادة. قال الرئيس التنفيذي لشركة T-Mobile ، مايك سيفرت ، في ذلك الوقت ، إن المتسلل استخدم أدوات “متخصصة” ومعرفة بالبنية التحتية من أجل الوصول إلى بيئة الاختبار الخاصة به. في حين أن العدد الأولي للعملاء المتأثرين بهذا الانتهاك كان حوالي 30 مليونًا ، فقد تضخم في النهاية إلى 76.6 مليون عميل.
بعد عام تقريبًا ، وافقت شركة النقل على دفع 350 مليون دولار لتسوية دعوى جماعية موحدة وتعهدت بإنفاق 150 مليون دولار لتحديث تقنيات أمان البيانات الخاصة بها. مثل اوقات نيويورك ذكرت الشركة أنها “أحرزت تقدمًا كبيرًا حتى الآن” بشأن هذه التحديثات ، لكن من الواضح أن ذلك لم يكن كافياً لمنع هذا الحادث. على الرغم من ذلك ، تعهدت T-Mobile في إعلانها بمواصلة القيام “باستثمارات كبيرة ومتعددة السنوات في تعزيزها [its] برنامج الأمن السيبراني “.