تحقق شركة الاتصالات الأمريكية العملاقة T-Mobile في خرق كبير مزعوم لأمن البيانات قد يؤثر على أكثر من 100 مليون مستخدم.

وفقًا للوحة الأم الخاصة بـ Vice، تحقق T-Mobile في ادعاء خرق البيانات الذي قدمه كاتب المنشور على لوحة مناقشة سرية. ووفقًا لتقرير 15 أغسطس، ادعى المتسللون أنهم حصلوا على بيانات أكثر من 100 مليون عميل من خوادم T-Mobile.

يتقاضى البائعون 6 بيتكوين – حوالي 287,000 دولار بالسعر الحالي، مقابل بعض البيانات.

عرضت اللوحة الأم عينات بيانات مكافئة لأرقام الأمان الاجتماعي وأرقام الهواتف والأسماء والعناوين الفعلية وأرقام IMEI المميزة ومعلومات رخصة القيادة.

أبلغ البائع مستوى البيع بأنه يبيع معظم البيانات في وقت خاص، ولكن سيتم تسليم مجموعة فرعية من البيانات التي تحتوي على 30 مليون رقم أمان اجتماعي ورخص قيادة مقابل فدية بعملة BTC.

وفيما يتعلق بتحذير T-Mobile والرد الممكن على الاختراق، قال المتسلل: "أعتقد أنهم اكتشفوا ذلك لأننا فقدنا الوصول إلى الخوادم الخاضعة للرقابة حديثًا".

صرح متحدث باسم T-Mobile أن الشركة "على علم بالادعاءات الموجودة في منتدى سري" و"تحقق بنشاط في صحتها"، بما في ذلك، "ليس لدينا المزيد من المعلومات. ما هي آخر الأخبار؟"

هذا الموضوع ذو علاقة بـ: يهدد عملاء Ledger الإجراء القانوني بعد أن قام المتسللون بتدمير المعلومات الشخصية

ليست هذه هي المرة الأولى التي تكون فيها T-Mobile وسط فضيحة تتعلق بالأمن السيبراني. في فبراير، تم رفع دعوى قضائية ضد مشغل الواي فاي من قبل أحد الضحايا لأنه خسر 450,000 ألف دولار من عملة البيتكوين في هجوم مبادلة بطاقة SIM.

يحدث هجوم تبديل بطاقة SIM عندما تتم سرقة رقم الهاتف المحمول الخاص بالضحية. يمكن بعد ذلك استخدام هذا للسيطرة على الحسابات الاجتماعية والمالية عبر الإنترنت للمريض عن طريق اعتراض الرسائل الآلية أو المكالمات الهاتفية التي يمكن استخدامها لإجراءات السلامة للمصادقة.

في هذه الحالة، اتهم الضحية شركة Calvin Cheng T-Mobile بعدم تنفيذ سياسات تأمين السلامة الكافية لمنع الدخول غير المصرح به إلى حسابات المشترين.

تم أيضًا رفع دعوى قضائية ضد T-Mobile من قبل الرئيس التنفيذي لشركة عملات مشفرة في يوليو 2020 بشأن سلسلة من عمليات مبادلة بطاقة SIM التي أدت إلى خسارة أصول رقمية بقيمة 8.7 مليون دولار.

في أبريل من هذا العام، واجهت شركة ليدجر لصناعة الأجهزة دعوى قضائية جماعية تتعلق بخرق كبير للبيانات تم من خلاله سرقة البيانات الشخصية لـ 270,000 ألف مستخدم بين أبريل ومايو 2020.