Oavsett hur försiktig du är med dina onlinekonton finns det bara så mycket du kan göra för att skydda dig själv. Resten överlåter vi till företagen som sköter dessa konton, och de är allt annat än perfekta. Till exempel, i augusti, blev T-Mobile offer för ett massivt dataintrång som drabbade nästan 50 miljoner kunder. FCC inledde till och med en utredning. Den dåliga nyheten är att operatören fortfarande är sårbar, eftersom T-Mobile enligt uppgift har upptäckt ett nytt hack.
T-Mobile-hack avslöjat av interna dokument
Tidigare i veckan, T-Mo-rapporten skaffat interna dokument angående ett nyligen hackat T-Mobile. Dokumenten säger att T-Mobile skickade “ett litet antal” kunder ett brev för att varna dem för obehörig aktivitet på deras konton. Transportören delade upp kunderna i tre kategorier:
- Hackarna kunde se kontoinformationen för vissa kunder. T-Mobile hänvisar till informationen som kundskyddad nätverksinformation, eller CPNI. Det inkluderar faktureringskontots namn, telefonnummer, antalet rader på kontot, T-Mobile-kontonummer, prisplanens namn och månatliga återkommande avgifter.
- Den andra kategorin inkluderar kunder som fått sina SIM-kort utbytta av en hotaktör. Om en hackare kan ändra SIM-kortet som är kopplat till en T-Mobile-kunds nummer, kan de ta kontroll över kundens nummer. Detta är särskilt oroande eftersom hackaren sedan kan komma åt andra konton genom att använda tvåfaktorsautentiseringskoder som skickas till numret.
- Den tredje och sista kategorin inkluderar kunder som faller inom båda de två andra kategorierna.
Till skillnad från dataintrånget i augusti har T-Mobile inte utfärdat några offentliga uttalanden om detta hack. Transportören skickade brev till alla berörda kunder. Men det faktum att vi inte har hört något från dessa kunder tyder på att detta hack är mycket mindre utbrett.
T-Mobiles dataintrång i augusti 2021
Om ett betydande antal kunder påverkades skulle T-Mobile troligen ha meddelat allmänheten vid det här laget. Under tiden har operatören inte uppdaterat sin blogg på över en vecka.
Förra gången operatören rapporterade ett hack skrev T-Mobiles vd Mike Sievert ett långt inlägg om saken. Här är chefens förklaring till vad som hände:
Den 17 augusti bekräftade vi att T-Mobiles system var föremål för en kriminell cyberattack som äventyrade data från miljontals av våra kunder, tidigare kunder och potentiella kunder. Lyckligtvis avslöjade inte intrånget någon kundekonomisk information, kreditkortsinformation, debiterings- eller annan betalningsinformation, men, som så många intrång tidigare, äventyras vissa SSN, namn, adress, födelsedatum och körkort/ID-information. Att säga att vi är besvikna och frustrerade över att detta hände är en underdrift. Att hålla våra kunders data säker är ett ansvar vi tar på otroligt stort allvar och att förhindra att den här typen av händelser inträffar har alltid varit vår högsta prioritet. Tyvärr lyckades vi inte den här gången.
Vi kommer att hålla utkik efter officiella besked från T-Mobile om det senaste hacket. Under tiden, om du är en T-Mobile-prenumerant, håll utkik efter meddelanden från operatören.
