Datalek T-Mobile: Meer dan 40 miljoen klanten blootgesteld

Dit artikel is afkomstig van Trend Micro.

De mobiele communicatiegigant T-Mobile is een onderzoek gestart naar het datalek waardoor de persoonlijke gegevens van miljoenen van zijn klanten online te koop zijn aangeboden.

Op maandag 16 augustus plaatste T-Mobile een verklaring op zijn website waarin werd bevestigd dat er "illegaal toegang" was verkregen tot gegevens uit zijn computersystemen. Het bedrijf maakte toen echter nog niet bekend om wat voor gegevens het precies ging. In de verklaring verzekerde het bedrijf zijn klanten dat het bedrijf gelooft dat het toegangspunt dat de hacker gebruikte om toegang te krijgen tot de gegevens is gesloten.

In een latere verklaring zei het bedrijf dat het gelooft dat de gegevens van meer dan 40 miljoen huidige, voormalige en toekomstige klanten illegaal zijn verkregen.

Toen het nieuws bekend werd

Een hacker met de naam SubVirt plaatste een bericht op een ondergronds forum waarin hij beweerde in het bezit te zijn van de gegevens. De hacker vroeg 6 bitcoin - wat neerkomt op ongeveer $270.000 - voor een subset van de gegevens met informatie over 30 miljoen T-Mobile klanten. De gelekte gegevens zouden namen, sofi-nummers, telefoonnummers, rijbewijsgegevens, IMEI-nummers en meer bevatten. SubVirt heeft op dit moment nog niet alle gegevens te koop aangeboden - de hacker beweert de gegevens van meer dan 100 miljoen T-Mobile klanten te hebben!

We zijn er zeker van dat T-Mobile en de autoriteiten onvermoeibaar werken om SubVirt op te sporen en ervoor te zorgen dat geen van de gestolen gegevens het daglicht ziet. Helaas is T-Mobile recentelijk echter het slachtoffer geweest van verschillende andere geruchtmakende datalekken. In januari van dit jaar stalen hackers de belgegevens van meer dan 200.000 klanten en in 2018 werden de persoonlijke gegevens van ongeveer 2 miljoen klanten online geplaatst.

Wees extra voorzichtig

Als je denkt dat je slachtoffer bent geworden van het recente T-Mobile datalek, wees dan extra alert op verdachte activiteiten met betrekking tot een van je online accounts of op iemand die je niet kent die contact met je opneemt over je persoonlijke gegevens.