ABD'nin telekomünikasyon devi T-Mobile, 100 milyondan fazla müşteriyi etkileyecek büyük bir veri güvenliği ihlalini araştırıyor.

Vice'ın anakartına göre T-Mobile, yayının yazarı tarafından yeraltı tartışma panosunda sunulan bir veri ihlali iddiasını araştırıyor. 15 Ağustos tarihli rapora göre hackerlar, T-Mobile sunucularından 100 milyondan fazla müşterinin verilerini elde ettiklerini iddia etti.

Satıcılar, bazı verilere alternatif olarak 6 BTC (mevcut maliyetlerle yaklaşık 287,000 dolar) talep ediyor.

Anakart, sosyal güvenlik numaraları, telefon numaraları, isimler, vücut adresleri, ayırt edici IMEI numaraları ve sürücü belgesi bilgilerine eşdeğer veri örnekleri görüntüledi.

Satıcı, satış düzeyinin çoğunu kişisel bir zamanda tanıttığını ancak verilerin 30 milyon sosyal güvenlik numarası ve ehliyet içeren bir alt kümesinin BTC cinsinden fidye için teslim edileceğini bildirdi.

T-Mobile'ın uyarısı ve ihlale karşı yapılabilecek yanıtla ilgili olarak hacker, "Sanırım yeni sansürlenen sunuculara erişimi kaybettiğimiz için bunu öğrendiler" dedi.

Bir T-Mobile sözcüsü, firmanın "yeraltı forumunda yer alan iddialardan haberdar olduğunu" ve "geçerliliğini aktif olarak araştırdığını" belirtti ve şunları söyledi: "Daha fazla bilgimiz yok. Son haberler nedir?”

İlgili: Bilgisayar korsanları özel bilgileri yok ettikten sonra Ledger müşterileri yetkili hareketi tehdit ediyor

Bu, T-Mobile'ın bir siber güvenlik skandalının ortasında kaldığı ilk sefer değil. Şubat ayında Wi-Fi operatörü, bir mağdur tarafından SIM değiştirme saldırısında 450,000 dolar değerinde Bitcoin kaybettiği gerekçesiyle dava edilmişti.

SIM değiştirme saldırısı, mağdurun cep telefonu numarası çalındığında gerçekleşir. Bu daha sonra, kimlik doğrulama için güvenlik önlemleri olarak kullanılabilecek otomatik mesajları veya telefon çağrılarını ele geçirerek mağdurun çevrimiçi sosyal ve parasal hesaplarını ele geçirmek için kullanılabilir.

Bu davada mağdur, Calvin Cheng T-Mobile'ı alıcı hesaplarına yetkisiz girişi engellemek için yeterli güvenlik sigortası poliçesi uygulamamakla suçladı.

T-Mobile ayrıca Temmuz 2020'de bir kripto para firmasının CEO'su tarafından, 8.7 milyon dolar değerinde dijital eşya kaybına yol açan bir dizi SIM takası nedeniyle dava edilmişti.

Bu yılın Nisan ayında, {donanım} cep üreticisi Ledger, Nisan ve Mayıs 270,000 arasında 2020 müşterinin özel verilerinin çalınmasına neden olan devasa bir veri ihlaliyle ilgili bir kategori önergesi davasıyla karşı karşıya kaldı.