Aanvallers hebben maandag mogelijk drie procent van de 77 miljoen klanten van T-Mobile gecompromitteerd door persoonlijke informatie zoals adressen, telefoonnummers en rekeningnummers te onthullen.
Creditcards, wachtwoorden en burgerservicenummers werden volgens T-Mobile niet gebruikt. Het bedrijf zal de getroffen klanten via sms op de hoogte stellen.
Hier is Sean Keane, die schrijft voor CNet:
De inbraak vond maandag plaats en sommige klantgegevens “zijn mogelijk openbaar gemaakt” voordat het cyberbeveiligingsteam van de koerier de toegang afsloot en de inbreuk meldde bij de wetshandhaving, zei het in een verklaring.
Die informatie omvatte klantnamen, postcodes voor facturering, telefoonnummers, e-mailadressen, accountnummers en accounttypes (prepaid of postpaid). Creditcardnummers, burgerservicenummers en wachtwoorden werden niet gebruikt, merkte het bedrijf op.
Aanvallers die uw adres en rekeningnummers hebben, klinken misschien niet zo erg, maar dit soort informatie is handig voor social engineering-aanvallen, waarbij een oplichter de klantenservice belt en doet alsof hij u is.
En dit soort lekken blijven gebeuren. T-Mobile-gegevens zijn slechts twee jaar geleden gelekt via Experian. De T-Mobile-website gaf ooit iemand met uw telefoonnummer toegang tot uw account. Het is dus gemakkelijk om zoiets te lezen en het als routine te beschouwen, wat erop wijst hoe vaak inbreuken voorkomen. Dat is op zich eigenlijk tragisch.
Fotocredit: r.classen / Shutterstock.com
