Ennesima violazione dei dati di T-Mobile. La seconda in soli 5 mesi

Redazione RHC : 3 Maggio 2023 11:20

T-Mobile ha rivelato la seconda violazione dei dati del 2023 dopo aver scoperto che gli aggressori hanno avuto accesso alle informazioni personali di centinaia di clienti per più di un mese, a partire dalla fine di febbraio 2023, riporta Bleeping Computer.

Rispetto alle precedenti violazioni dei dati segnalate da T-Mobile, l’ultima delle quali ha avuto un impatto su 37 milioni di persone , questo incidente ha interessato solo 836 clienti. 

Tuttavia, la quantità di informazioni esposte è molto ampia ed espone le persone interessate a furti di identità e attacchi di phishing.

Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)?
Stiamo per avviare il corso intermedio in modalità "Live Class", previsto per febbraio.
A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente.
Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato. Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile.
Non perdere i nostri corsi e scrivi subito su WhatsApp al numero
379 163 8765  per richiedere informazioni "

Supporta RHC attraverso:

• L'acquisto del fumetto sul Cybersecurity Awareness
• Ascoltando i nostri Podcast
• Seguendo RHC su WhatsApp
• Seguendo RHC su Telegram
• Scarica gratuitamente "Dark Mirror", il report sul ransomware di Dark Lab

Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.

“Nel marzo 2023, le misure messe in atto hanno funzionato come previsto e siamo stati in grado di determinare che un malintenzionato ha ottenuto l’accesso a informazioni limitate da un piccolo numero di account T-Mobile tra la fine di febbraio e marzo 2023”, ha affermato la società nelle lettere di notifica della violazione dei dati inviate alle persone interessate poco prima del fine settimana, venerdì 28 aprile 2023.

T-Mobile ha affermato che gli autori delle minacce non hanno avuto accesso ai registri delle chiamate o alle informazioni sui conti finanziari personali delle persone interessate.

Sebbene le informazioni esposte variassero per ciascuno dei clienti interessati, potrebbero includere “nome completo, informazioni di contatto, numero di conto e numeri di telefono associati, PIN dell’account T-Mobile, numero di previdenza sociale, documento d’identità, data di nascita, saldo dovuto, codici che T-Mobile utilizza per servire gli account dei clienti (ad esempio, piani tariffari e codici funzione) e il numero di linee.”

Dopo aver rilevato la violazione della sicurezza, T-Mobile ha reimpostato in modo proattivo i PIN degli account per i clienti interessati e ora offre loro due anni di monitoraggio gratuito del credito e servizi di rilevamento del furto di identità tramite Transunion myTrueIdentity.

Sono stati molti gli incidenti che nel tempo hanno coinvolto T-Mobile. Altri incidenti segnalati da T-Mobile negli ultimi anni includono:

• 2019, T-Mobile ha esposto le informazioni sugli account e un numero imprecisato di clienti prepagati.
• 2020, i dipendenti di T-Mobile sono stati interessati da una violazione dei dati che ha esposto le loro informazioni personali e finanziarie .
• 2020, gli attori delle minacce hanno avuto accesso alle informazioni di rete proprietarie dei clienti (numeri di telefono, registri delle chiamate) .
• 2021, da un’applicazione T-Mobile interna è stato effettuato l’accesso da parte di aggressori sconosciuti senza autorizzazione.
• 2021, gli hacker si sono fatti strada attraverso la rete di un fornitore esterno a seguito di una violazione di un ambiente di test T-Mobile .
• 2022, la banda di estorsioni Lapsus ha violato la rete di T-Mobile utilizzando credenziali rubate;
• 2023, una violazione delle API dell’infrastruttura IT ha portato alla compromissione di una serie di dati.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.