Hackeren hævder at have data relateret til mere end 100 millioner T-Mobile-kunder i USA og sælger adgang til nogle af oplysningerne for omkring $277.
Bundkort rapporterede søndag om hackerens meddelelse om dataene på et underjordisk forum, selvom det ikke specifikt blev identificeret som T-Mobile. Hackeren sagde i en online chat, at de havde hacket flere af operatørens servere og havde "fuld kundeinformation." De siger, at dataene inkluderer personnumre, telefonnumre, navne, fysiske adresser, unikke IMEI-numre og kørekortoplysninger. Bundkort sagde, at det havde set prøver af dataene og bekræftede, at det indeholdt nøjagtige oplysninger om T-Mobile-kunder.
På et underjordisk forum beder en sælger om 6 bitcoins, hvilket er omkring $277, for en delmængde af data, der indeholder 30 millioner cpr-numre og kørekort. Sælgeren sagde, at de i øjeblikket sælger andre data privat.
"Jeg tror, de allerede vidste det, fordi vi mistede adgangen til de bagdøre servere," sagde sælgeren med henvisning til T-Mobiles potentielle reaktion på bruddet. Hackeren sagde, at de ikke var påvirket af T-Mobiles handlinger, fordi de allerede havde downloadet og sikkerhedskopieret de stjålne data flere steder.
T-Mobile sagde i en erklæring til Motherboard, at "vi er opmærksomme på påstandene i det underjordiske forum og undersøger aktivt deres gyldighed. Vi har ikke yderligere oplysninger at dele på nuværende tidspunkt." T-Mobile har gentagne gange nægtet at svare på lignende spørgsmål om omfanget af hackene.
Hvis det bekræftes, vil bruddet give endnu et slag mod virksomhedens cybersikkerhed, som har set adskillige angreb og datalæk i de seneste år. I februar i år sagde T-Mobile, at det var blevet hacket, efter at et uspecificeret antal kunder blev udsat for SIM-bytteangreb. Specielt i december 2020 rapporterede virksomheden, at den havde oplevet et databrud, som afslørede fortrolige oplysninger om dets kundenetværk.
Læs også:
- Entusiastiske hackere installeret Android (MIUI 11) på iPhone
- Tusindvis af VPN-brugere er blevet ofre for hackere