Ο χάκερ ισχυρίζεται ότι έχει δεδομένα που σχετίζονται με περισσότερους από 100 εκατομμύρια πελάτες της T-Mobile στις ΗΠΑ και πουλάει πρόσβαση σε ορισμένες από τις πληροφορίες για περίπου 277 δολάρια.
Η Motherboard ανέφερε την Κυριακή για την ανακοίνωση του χάκερ σχετικά με τα δεδομένα σε ένα υπόγειο φόρουμ, αν και δεν προσδιορίστηκε συγκεκριμένα ως T-Mobile. Ο χάκερ είπε σε μια διαδικτυακή συνομιλία ότι είχαν παραβιάσει αρκετούς από τους διακομιστές της εταιρείας κινητής τηλεφωνίας και ότι είχαν «πλήρες πληροφορίες για τους πελάτες». Λένε ότι τα δεδομένα περιλαμβάνουν αριθμούς κοινωνικής ασφάλισης, αριθμούς τηλεφώνου, ονόματα, φυσικές διευθύνσεις, μοναδικούς αριθμούς IMEI και πληροφορίες άδειας οδήγησης. Η Motherboard είπε ότι είχε δει δείγματα των δεδομένων και επιβεβαίωσε ότι περιείχε ακριβείς πληροφορίες για τους πελάτες της T-Mobile.
Σε ένα υπόγειο φόρουμ, ένας πωλητής ζητά 6 bitcoins, που είναι περίπου 277 δολάρια, για ένα υποσύνολο δεδομένων που περιέχει 30 εκατομμύρια αριθμούς κοινωνικής ασφάλισης και άδειες οδήγησης. Ο πωλητής είπε ότι αυτή τη στιγμή πουλάει άλλα δεδομένα ιδιωτικά.
"Νομίζω ότι γνώριζαν ήδη επειδή χάσαμε την πρόσβαση στους backdoored servers", είπε ο πωλητής, αναφερόμενος στην πιθανή απάντηση της T-Mobile στην παραβίαση. Ο χάκερ είπε ότι δεν επηρεάστηκαν από τις ενέργειες της T-Mobile επειδή είχαν ήδη κατεβάσει και δημιουργήσει αντίγραφα ασφαλείας των κλεμμένων δεδομένων σε πολλές τοποθεσίες.
Η T-Mobile ανέφερε σε δήλωση στο Motherboard ότι «είμαστε ενήμεροι για τους ισχυρισμούς που έγιναν στο υπόγειο φόρουμ και ερευνούμε ενεργά την εγκυρότητά τους. Δεν έχουμε πρόσθετες πληροφορίες για να μοιραστούμε αυτή τη στιγμή». Η T-Mobile έχει επανειλημμένα αρνηθεί να απαντήσει σε παρόμοιες ερωτήσεις σχετικά με την κλίμακα των hacks.
Εάν επιβεβαιωθεί, η παραβίαση θα επιφέρει άλλο ένα πλήγμα στην κυβερνοασφάλεια της εταιρείας, η οποία έχει δει πολλές επιθέσεις και διαρροές δεδομένων τα τελευταία χρόνια. Τον Φεβρουάριο του τρέχοντος έτους, η T-Mobile είπε ότι είχε χακαριστεί μετά από απροσδιόριστο αριθμό πελατών που υποβλήθηκαν σε επιθέσεις ανταλλαγής SIM. Συγκεκριμένα, τον Δεκέμβριο του 2020, η εταιρεία ανέφερε ότι είχε υποστεί παραβίαση δεδομένων, η οποία αποκάλυψε εμπιστευτικές πληροφορίες σχετικά με το δίκτυο πελατών της.
Διαβάστε επίσης:
- Εγκαταστάθηκαν ενθουσιώδεις χάκερ Android (MIUI 11) στο iPhone
- Χιλιάδες χρήστες VPN έχουν πέσει θύματα χάκερ