Le piratage de T-Mobile a exposé les informations personnelles de 50 millions de clients actuels et précédents
Après qu’un rapport de Motherboard ce week-end a révélé que des pirates sur des forums en ligne prétendaient vendre des données personnelles de clients de T-Mobile, l’opérateur a confirmé le pire : une « cyberattaque hautement sophistiquée » a exposé environ 50 millions de clients de T-Mobile. chaque compte, y compris les numéros de sécurité sociale et de permis de conduire, et les codes PIN du compte.
La plupart des comptes volés n’étaient même pas des clients de T-Mobile. Le transporteur a déclaré que « plus de 40 millions de dossiers d’anciens clients ou de clients potentiels qui ont déjà demandé un crédit auprès de T-Mobile » faisaient partie du piratage. Il ne dit pas combien de temps les données ont été stockées.
T-Mobile a déclaré que la fuite incluait « le prénom et le nom, la date de naissance, le SSN et les informations sur le permis de conduire/ID » pour les clients postpayés actuels et anciens et les clients potentiels de T-Mobile. Les chiffres se répartissent comme suit :
- Plus de 40 millions d’enregistrements de clients précédents ou potentiels
- Environ 7,8 millions d’informations actuelles sur les comptes clients postpayés de T-Mobile
- Environ 850 000 clients prépayés actifs de T-Mobile
En outre, la société a déclaré qu’il existe « des informations supplémentaires » sur les comptes prépayés inactifs accessibles via le fichier de facturation prépayée.
T-Mobile a déclaré n’avoir trouvé aucune preuve « d’informations financières sur les clients, d’informations de carte de crédit, de carte de débit ou d’autres informations de paiement ». Cependant, il a réinitialisé les codes PIN des comptes concernés pour « aider à protéger ces clients » et conseille à tous les clients postpayés de T-Mobile de réinitialiser leurs codes PIN au cas où. Il a déclaré qu’aucun des clients Metro, anciens Sprint prépayés ou Boost de T-Mobile n’avait vu son nom ou son code PIN exposé, mais ces clients pourraient également vouloir modifier leur code PIN.
En réponse, l’opérateur offrira deux ans de services gratuits de protection de l’identité, y compris le service de protection contre le vol d’identité de McAfee et la protection contre le piratage de compte pour les clients postpayés. Il contactera les personnes concernées avec plus d’informations.
T-Mobile enquête toujours sur l’attaque. Les rapports initiaux indiquaient que les pirates avaient volé des données liées aux « informations complètes sur les clients » de plus de 100 millions de clients, bien que les informations financières ne semblent pas faire partie de la violation.