Peretas Mengklaim Memiliki “Informasi Lengkap” untuk Semua Pelanggan T-Mobile AS [Update]

Minggu ini, T-Mobile mengkonfirmasi bahwa mereka sedang mencari klaim besar yang beredar online bahwa seseorang menjual hampir semua data sensitif pelanggan AS. papan utama melaporkan bahwa itu menghubungi penjual, yang mengaku memiliki “informasi pelanggan yang lengkap,” termasuk nomor Jaminan Sosial, nomor IMEI telepon, nama, alamat, informasi SIM , dll untuk T-Mobile USA.

Lebih buruk lagi, setelah diberikan sampel data, papan utama mengatakan itu terlihat asli. Namun, peretas yang diduga hanya menjual data pribadi kepada 30 juta pelanggan secara publik dan menginginkan enam bitcoin senilai sekitar $270.000. Penyusup mengklaim bahwa ia akan menjual 70 juta tumpukan data lagi melalui saluran pribadi.

“Kami mengetahui pernyataan yang dibuat di forum bawah tanah dan telah secara aktif menyelidiki validitasnya,” kata juru bicara T-Mobile dalam pesan yang dikirim ke Motherboard. “Kami tidak memiliki informasi tambahan untuk dibagikan saat ini.”

Tidak jelas kapan atau apakah data ini mungkin telah diakses, tetapi T-Mobile tidak asing dengan pelanggaran data. Konon, T-Mobile dikatakan telah menendang para peretas dari servernya dan menutup kerentanan pintu belakang yang digunakan untuk mendapatkan data tersebut. Tapi, sekali lagi, ini belum dikonfirmasi, jadi kita harus menunggu dan melihat.

Bahkan jika peretas hanya memperoleh informasi tentang 30 juta pelanggan, ini masih merupakan berita buruk bagi semua yang terlibat. Kami akan menunggu untuk detail lebih lanjut dan melaporkan kembali ketika kami tahu lebih banyak. Sayangnya, untuk saat ini, tidak banyak yang dapat dilakukan pelanggan T-Mobile tentang situasi tersebut selain memantau akun dan melacak aktivitas yang mencurigakan.

Pembaruan, 16/8/21 16:49 Timur: Dalam sebuah pernyataan hari Senin, T-Mobile mengkonfirmasi peretasan tersebut, tetapi masih tidak membagikan terlalu banyak informasi. Namun, menyatakan bahwa “akses tidak sah ke beberapa data T-Mobile telah terjadi, kami belum menentukan bahwa ada data pelanggan pribadi yang terlibat”. Perusahaan mengkonfirmasi bahwa titik masuk sekarang ditutup dan aman, tetapi kami harus menunggu sebelum mengetahui hal lain.

melalui Engadget