ההפרת נתונים של T-Mobileמתחילת השבוע בהחלט קרה, וזה אכן היה רע מאוד.

לפילחברה, נגנבו כ-7.8 מיליון רשומות נוכחיות של לקוחות T-Mobile בתשלום מאוחר, כמו גם "קצת יותר מ-40 מיליון" רשומות של "לקוחות לשעבר או פוטנציאליים שהגישו בעבר בקשה לאשראי עם T-Mobile".

למרות שזה אולי לא רע כמו 100 מיליון הרשומות הגנובות בתחילהדווח על ידי Vice,זו עדיין פרצת נתונים מסיבית ומבוכה עבור T-Mobile, שככל הנראה סגרה את הדליפה על השרתים שלה רק לאחר שגילתה על כך בפורום מקוון.

לטענת החברה, חלק מהנתונים שנגנבו כוללים שם פרטי ושם משפחה של הלקוחות, תאריך לידה, מספר תעודת זהות ופרטי רישיון נהיגה או תעודת זהות. עבור חשבונות בתשלום מאוחר ולקוחות לשעבר ופוטנציאליים, לא נפגעו מספרי טלפון, מספרי חשבונות, PIN, סיסמאות או מידע פיננסי.

עבור 850,000 לקוחות פעילים בתשלום מראש של T-Mobile, זה נעשה גרוע יותר. T-Mobile טוענת שגם מספרי הטלפון וקוד ה-PIN של החשבון שלהם נחשפו. T-Mobile אומרת שהיא כבר איפסה את כל ה-PIN בחשבונות, והיא תודיע להם "מייד". ראוי לציין כי לאף לקוחות Metro by T-Mobile, לשעבר Sprint prepaid או Boost לא נחשפו השמות או ה-PIN שלהם.

T-Mobile אומרת שהיא נוקטת בצעדים מיידיים כדי לסייע בהגנה על הלקוחות שנפגעו. אלה כוללים מתן שנתיים של שירותי הגנה בחינם על זהות עם שירות הגנת גניבת מזהה של McAfee, המלצה לכל לקוחות T-Mobile בתשלום מאוחר לשנות את ה-PIN שלהם, מתן הגנה נוספת ללקוחות בתשלום מאוחר עם תכונת הגנת השתלטות החשבון שלו, ופרסום דף אינטרנט ביום רביעי עם מידע הקשור לפרצת הנתונים.

אין שתי דרכים לגבי זה: זה מאוד מאוד גרוע. זה בהחלט חיובי ששום מידע פיננסי או סיסמאות לא נפגעו, אבל הפרת הנתונים משאירה לקוחות T-Mobile פתוחים לגניבת זהות ולנסיונות דיוג.

זו רחוקה מפריצת הנתונים הראשונה ש-T-Mobile סבלה - אם כי היא בהחלט בין הגרועות ביותר. החברה סבלה מהפרות, אם כי בקנה מידה קטן יותר, ב2018,2019,2020, ועוד קודם לכן2021.