T-Mobile dijo el lunes que experimentó un hackeo que expuso los PIN de las cuentas y otros datos de los clientes en la segunda intrusión en la red de la compañía este año y la nov ena desde 2018.
El allanamiento, que comenzó el 24 de febrero y se prolongó hasta el 30 de marzo, afectó a 836 clientes, según un notificación en el sitio web del Fiscal General de Maine, Aaron Frey.
“La información obtenida para cada cliente varió, pero puede haber incluido el nombre completo, información de contacto, número de cuenta y números de teléfono asociados, PIN de la cuenta de T-Mobile, número de seguro social, identificación del gobierno, fecha de nacimiento, saldo adeudado, códigos internos que T- Los usos móviles para dar servicio a las cuentas de los clientes (por ejemplo, planes de tarifas y códigos de funciones) y la cantidad de líneas”, escribió la compañía en un comunicado. carta
El incidente es el segundo hackeo que afecta a T-Mobile este año. Es el noveno desde 2018, basado en reportando por Heaven32. En enero, T-Mobile dijo que los “malos actores” abusaron de la programación de su aplicación de una manera que les permitió acceder a los datos de 37 millones de clientes. El hackeo comenzó el 25 de noviembre de 2022 y T-Mobile no lo descubrió hasta el 5 de enero, dijo Heaven32. Los datos obtenidos en ese incidente incluyeron nombres, direcciones de facturación, direcciones de correo electrónico, números de teléfono, fechas de nacimiento, números de cuenta de T-Mobile e información como la cantidad de líneas en las cuentas y las características del plan.
Desde 2018 hasta 2022, T-Mobile reveló siete hacks más. En el más reciente de ellos, reportado en abril de 2022, una banda de hackers que se hace llamar Lapsus$ obtuvo acceso a las herramientas internas de la empresa y, a partir de ahí, llevó a cabo los llamados intercambios de SIM, un tipo de pirateo que permite a personas no autorizadas transferir el número de teléfono de alguien a la teléfono del actor de amenazas.
Otras violaciones de datos incluyen una en 2021 que expuso datos pertenecientes a 49 millones de clientes.