Американский оператор мобильной связи T-Mobile объявил об утечке данных, которая затронула 37 миллионов клиентов. Компания заявила, что хакер использовал интерфейс прикладного программирования (API) для получения несанкционированного доступа к информации о клиентах. Компания T-Mobile признала, что атака могла начаться еще 25 ноября, но была обнаружена только 5 января.

Компания T-Mobile отреагировала на угрозу незамедлительно. Оператор начал расследование с помощью внешних экспертов по кибербезопасности и смог определить источник угрозы и остановить ее в течение одного дня после обнаружения нарушения. Компания также сообщила, что в настоящее время нет никаких доказательств того, что хакер имел доступ или смог вторгнуться в их системы или сеть.

Это не первый раз, когда T-Mobile становится жертвой хакерской атаки. В августе 2021 года компания сообщила, что хакер получил доступ к информации о 7,8 миллионах текущих абонентов и более чем 40 миллионах бывших и потенциальных клиентов. Позже эта цифра была увеличена до 76,6 миллиона. Компания T-Mobile якобы заплатила хакеру 200 000 долларов, чтобы предотвратить продажу данных в темной паутине, но данные все равно были выставлены на продажу. Компания также сообщила об атаках в 2018, 2019 и двух отдельных инцидентах в 2020 году.

В июле 2021 года компания T-Mobile согласилась выплатить 500 миллионов долларов, чтобы прекратить коллективные иски, поданные теми, кто пострадал от взлома в 2021 году. Истцы подали в суд на компанию за неспособность должным образом защитить данные клиентов

Источник: Telecoms.com