T-Mobile bevestigt datalek, onduidelijk of persoonlijke klantgegevens zijn gebruikt

T-Mobile vandaag bevestigd dat sommige van zijn gegevens zonder toestemming zijn gebruikt in een inbreuk die gevolgen kan hebben voor meer dan 100 miljoen van zijn gebruikers.

in een verklaring zegt het weet nog niet of persoonlijke klantgegevens zijn ingezien.

We hebben de klok rond gewerkt aan het onderzoeken van beweringen dat T-Mobile-gegevens mogelijk illegaal zijn gebruikt. We nemen de bescherming van onze klanten zeer serieus en voeren samen met digitale forensische experts een uitgebreide analyse uit om de geldigheid van deze claims te begrijpen, en we coördineren met de wetshandhaving.

We hebben vastgesteld dat ongeautoriseerde toegang tot sommige T-Mobile-gegevens heeft plaatsgevonden, maar we hebben nog niet vastgesteld dat er persoonlijke klantgegevens in het spel zijn. We zijn ervan overtuigd dat het toegangspunt dat werd gebruikt om toegang te krijgen, is gesloten en we gaan door met onze diepgaande technische beoordeling van de situatie in al onze systemen om de aard te identificeren van alle gegevens die illegaal zijn gebruikt. Dit onderzoek zal enige tijd in beslag nemen, maar we werken met de hoogste mate van urgentie. Totdat we deze beoordeling hebben voltooid, kunnen we het gerapporteerde aantal getroffen records of de geldigheid van verklaringen van anderen niet bevestigen.

We begrijpen dat klanten vragen en zorgen hebben, en het oplossen hiervan is van cruciaal belang voor ons. Zodra we een vollediger en geverifieerd begrip hebben van wat er is gebeurd, zullen we proactief communiceren met onze klanten en andere belanghebbenden.

Volgens het originele forumbericht omvatten de te koop aangeboden gegevens burgerservicenummers, telefoonnummers, namen, fysieke adressen, IMEI-nummers en informatie over rijbewijzen. Moederbord zei dat het enkele voorbeelden van gegevens had gekregen en kon bevestigen dat deze nauwkeurige informatie over T-Mobile-klanten bevatten.

T-Mobile zegt dat het toegangspunt dat werd gebruikt om toegang te krijgen tot de gegevens, is gesloten en voert nu een 'diepe technische beoordeling' uit van de situatie om de aard van de verkregen gegevens te bepalen. Het bedrijf kan het gerapporteerde aantal getroffen records niet bevestigen totdat het interne onderzoek is voltooid, en het is van plan om proactief met klanten te communiceren wanneer de informatie beschikbaar is.