Der US-Telekommunikationsriese T-Mobile untersucht einen mutmaßlich massiven Datenschutzverstoß, der mehr als 100 Millionen Kunden betreffen würde.

Nach Angaben von Vice untersucht T-Mobile einen Vorwurf einer Datenschutzverletzung, den der Verfasser des Beitrags in einem Untergrundforum erhoben hat. Dem Bericht vom 15. August zufolge behaupteten Hacker, die Daten von mehr als 100 Millionen Kunden von den Servern von T-Mobile erhalten zu haben.

Verkäufer verlangen 6 BTC – derzeit etwa 287,000 US-Dollar, als Ersatz für einige Daten.

Das Motherboard zeigte Datenbeispiele wie Sozialversicherungsnummern, Telefonnummern, Namen, Personenadressen, eindeutige IMEI-Nummern und Führerscheininformationen an.

Der Anbieter teilte dem Verkaufsniveau mit, dass er die meisten Daten privat verkauft, dass jedoch eine Teilmenge der Daten mit 30 Millionen Sozialversicherungsnummern und Führerscheinen gegen Lösegeld in BTC übergeben werden soll.

In Bezug auf die Warnung von T-Mobile und die mögliche Reaktion auf den Verstoß sagte der Hacker: „Ich denke, sie haben es herausgefunden, weil wir den Zugriff auf die neu zensierten Server verloren haben.“

Ein T-Mobile-Sprecher erklärte, das Unternehmen sei „sich der Vorwürfe in einem Untergrundforum bewusst“ und „untersuche aktiv deren Gültigkeit“, und fügte hinzu: „Wir haben keine weiteren Informationen.“ Was sind die neuesten Nachrichten?“

Related: Ledger-Kunden drohen mit rechtlichen Schritten, nachdem Hacker private Daten zerstört haben

Es ist nicht das erste Mal, dass sich T-Mobile mitten in einem Cybersicherheitsskandal befindet. Im Februar wurde der Mobilfunkanbieter von einem Opfer verklagt, weil er bei einem SIM-Tausch-Angriff Bitcoin im Wert von 450,000 US-Dollar verloren hatte.

Bei einem SIM-Swapping-Angriff kommt es zu einem Diebstahl des Mobiltelefons des Opfers. Dies kann dann dazu verwendet werden, die Online-Sozial- und Finanzkonten des Betroffenen zu übernehmen, indem automatisierte Nachrichten oder Telefonanrufe abgefangen werden, die als Sicherheitsmaßnahme zur Authentifizierung genutzt werden können.

In diesem Fall warf das Opfer Calvin Cheng T-Mobile vor, keine ausreichenden Sicherheitsmaßnahmen getroffen zu haben, um den unbefugten Zugriff auf Kundenkonten zu verhindern.

T-Mobile wurde außerdem im Juli 2020 vom CEO eines Kryptowährungsunternehmens wegen einer Reihe von SIM-Tauschaktionen verklagt, die zum Verlust digitaler Vermögenswerte im Wert von 8.7 Millionen US-Dollar führten.

Im April dieses Jahres sah sich der Hardware-Taschenhersteller Ledger mit einer Klage im Zusammenhang mit einem massiven Datenschutzverstoß konfrontiert, bei dem zwischen April und Mai 270,000 die persönlichen Daten von 2020 Benutzern gestohlen wurden.