T-Mobile admet une nouvelle violation de données clients

C’est une mauvaise nouvelle pour T-Mobile. La fusion avec Sprint n’a pas empêché le piratage. La troisième plus grande entreprise de téléphonie mobile aux États-Unis, T-Mobile, a annoncé dans un avis sur son site Web qu’elle avait subi sa quatrième violation de données en deux ans. Pourtant, l’entreprise insiste sur le fait qu’elle prend la sécurité des informations de ses clients au sérieux. Les clients de T-Mobile pourraient avoir quelques choses à dire à ce sujet.
Avis de T-Mobile
C’est également la deuxième violation de données en un an pour T-Mobile, et maintenant elle a encore plus de données clients à protéger après sa récente fusion de 26 milliards de dollars avec Sprint. L’entreprise a annoncé dans l’avis sur son site Web qu’elle avait récemment découvert que certaines informations de compte de clients avaient été accessibles sans autorisation.
“Notre équipe de cybersécurité a récemment découvert et mis fin à un accès malveillant et non autorisé à certaines informations liées à votre compte T-Mobile,” indique l’avis sur le site Web de l’entreprise.

“Nous avons immédiatement commencé une enquête, avec l’assistance d’experts en criminalistique de cybersécurité de premier plan, pour déterminer ce qui s’est passé et quelles informations étaient impliquées. Nous avons également immédiatement signalé cette affaire aux forces de l’ordre fédérales et sommes maintenant en train de notifier les clients concernés.”
Les informations qui ont été accessibles peuvent inclure des enregistrements d’appels. Cela est connu sous le nom d’informations de réseau propriétaires des clients. Cela peut inclure l’heure et la durée des appels ainsi que les numéros de téléphone des deux personnes participant à l’appel.
Les clients ne devraient pas trop s’inquiéter, car les pirates n’ont pas obtenu de noms, d’adresses, ou d’adresses e-mail pour relier aux numéros de téléphone. Les données financières et les mots de passe des comptes n’ont pas non plus été accessibles lors de la violation de données, selon T-Mobile.
Historique des violations de données de T-Mobile
Un porte-parole de T-Mobile a déclaré que la violation de données avait eu lieu début décembre 2020. Environ 200 000 clients ont été affectés, ce qui ne représente que 0,2 pour cent de tous ses clients. Peut-être est-ce la raison pour laquelle l’entreprise n’a pas fait une annonce plus bruyante à propos de cette violation de données. Des violations antérieures ont vu exponentiellement plus de clients affectés.

L’entreprise a subi une autre violation de données, mais de ses systèmes de messagerie, plus tôt dans l’année. Certaines données clients ont été exposées lorsque les pirates ont eu accès à certains comptes de messagerie d’employés. Cela est survenu après un accès non autorisé à environ deux millions de clients en 2018. L’année suivante, un autre million de clients de téléphones prépayés ont vu leurs données accessibles.
Ce n’est pas le seul problème dont les clients doivent s’inquiéter. Le mois dernier, il a été annoncé que les anciens téléphones cesseront de fonctionner avec son service plus tard en 2021.
Crédit d’image : T-Mobile par JeepersMedia et domaine public