T-Mobile dijo el lunes que los piratas informáticos violaron sus servidores internos y que los investigadores de la compañía estaban determinando si el incidente involucró el robo de datos confidenciales de los clientes.
«Hemos determinado que ha ocurrido un acceso no autorizado a ciertos datos de T-Mobile, pero aún no hemos determinado que haya algún dato personal del cliente involucrado», dijo la compañía en un comunicado. «Hemos trabajado incansablemente para investigar las acusaciones de que es posible que se haya accedido ilegalmente a los datos de T-Mobile».
La declaración se produjo un día después de Motherboard. informó que una publicación en el foro anunciaba la venta de una gran cantidad de datos. La publicación no mencionó a T-Mobile, pero el vendedor le dijo a la publicación que los datos involucraban a más de 100 millones de personas y provenían de los servidores de T-Mobile.
Según los informes, el vendedor dijo que los datos incluían números de seguro social, números de teléfono, nombres, direcciones físicas, números IMEI únicos y números de licencia de conducir. Motherboard confirmó que los datos de muestra puestos a disposición por el vendedor «contenían información específica sobre los clientes de T-Mobile».
Ars no pudo confirmar la autenticidad de las afirmaciones de la persona que publicó el mensaje y habló con Motherboard.
Según algunas cifras, T-Mobile ha experimentado hasta seis violaciones de datos independientes en los últimos años. Incluyen un truco en 2018 que dio Acceso no autorizado nombres de clientes, códigos postales de facturación, números de teléfono, direcciones de correo electrónico y números de cuenta. En una infracción de el año pasado, los piratas informáticos escaparon con datos que incluyen nombres y direcciones de clientes, números de teléfono, números de cuenta, planes de precios y funciones, e información de facturación.
De acuerdo a reporte por el reportero Jeremy Kirk, la persona responsable del último hack de T-Mobile afirmó haber obtenido acceso no autorizado al explotar un archivo mal configurado Pasarela GPRS, que los operadores utilizan en comunicaciones celulares 2G o 3G.
La persona que afirma haber comprometido a T-Mobile afirma que la compañía configuró incorrectamente un nodo de soporte GPRS de puerta de enlace que aparentemente se usó para realizar pruebas. Estuvo expuesto a Internet. Esto permitió que la persona eventualmente cambiara a la red local. Captura de pantalla de la prueba proporcionada. pic.twitter.com/tBMvRBmG0r
– Jeremy Kirk (@Jeremy_Kirk) 16 de agosto de 2021
Si las afirmaciones de que se han pirateado los datos de 100 millones de personas resultan ser ciertas, esta última infracción será una de las mayores infracciones a los datos del operador.
