T-Mobile rivela la sua quarta violazione dei dati in tre anni

Il fornitore di telecomunicazioni statunitense T-Mobile ha rivelato una violazione della sicurezza la scorsa settimana, la sua quarta violazione dei dati negli ultimi tre anni, dopo gli incidenti di agosto 2018, novembre 2019 e marzo 2020. "Il nostro team di sicurezza informatica ha recentemente scoperto e bloccato l'accesso dannoso e non autorizzato ad alcune informazioni relative al tuo account T-Mobile", ha detto la società in lettere inviate ai clienti, ottenute da ZDNet, e in una pagina del suo sito web ufficiale.

T-Mobile ha affermato di aver indagato sull'incidente con l'aiuto di esperti di sicurezza informatica. L'indagine ha rilevato che gli hacker hanno avuto accesso ai dettagli dei clienti come i numeri di telefono, il numero di linee sottoscritte a un account e, in alcuni casi, le informazioni relative alle chiamate, che T-Mobile ha dichiarato di aver raccolto come parte del normale funzionamento del suo servizio wireless .

"I dati a cui si accedeva non includevano nomi sull'account, indirizzi fisici o e-mail, dati finanziari, informazioni sulla carta di credito, numeri di previdenza sociale, ID fiscale, password o PIN", ha affermato la società. Poiché non sono state esposte informazioni personali o finanziarie, T-Mobile non fornisce servizi gratuiti di monitoraggio del credito, ma si limita a informare i clienti, in base alle leggi statali degli Stati Uniti.

Un portavoce di T-Mobile ha affermato che la violazione ha avuto un impatto solo sullo 0,2% della base di utenti totale dell'azienda, il che indica che il numero è di circa 200.000. La violazione della sicurezza non sembra grave come le precedenti violazioni della sicurezza dell'azienda, principalmente a causa del minor numero di clienti interessati e della natura meno sensibile dei dati esposti. Queste precedenti violazioni includevano un incidente del marzo 2020 (quando T-Mobile ha detto che gli hacker hanno avuto accesso ai dati dei suoi dipendenti e dei clienti, inclusi gli account di posta elettronica dei dipendenti), un incidente del novembre 2019 (quando T-Mobile ha dichiarato di aver "scoperto e chiuso" l'accesso non autorizzato ai dati personali dei propri clienti) e un incidente dell'agosto 2018 (quando T-Mobile ha affermato che gli hacker hanno avuto accesso ai dettagli personali di 2 milioni di clienti). Prima di fondersi con T-Mobile nel 2020, Sprint ha anche rivelato due violazioni della sicurezza nel 2019, una a maggio e una seconda a luglio.