T-Mobile enquête sur les allégations d’un pirate informatique concernant une énorme violation de données

Une énorme fuite de données personnelles est le pire cauchemar d'une entreprise en matière de confidentialité, et T-Mobile est potentiellement au milieu du sien. Un pirate informatique prétend avoir volé 100 millions de dossiers clients à l'entreprise, mais est-ce du vent ou une menace légitime ?

Mal de tête potentiel de confidentialité de T-Mobile

Tel que rapporté par Motherboard , un pirate informatique a commencé à publier sur un forum affirmant qu'il disposait de 100 millions d'enregistrements de détails de clients prêts à être divulgués. Le truc, c'est que le pirate n'avait pas réellement prouvé qu'il détenait les dossiers – il a juste dit qu'il en avait.

T-Mobile enquête pour savoir si l'affirmation est vraie, mais le pirate informatique a depuis signalé à Motherboard les informations qu'il a réussi à obtenir. Comme le rapporte Motherboard :

Les données comprennent les numéros de sécurité sociale, les numéros de téléphone, les noms, les adresses physiques, les numéros IMEI uniques et les informations sur les permis de conduire, a déclaré le vendeur. Motherboard a vu des échantillons de données et a confirmé qu'elles contenaient des informations précises sur les clients de T-Mobile.

Le pirate n'a pas encore divulgué l'intégralité de la base de données, mais pour une bonne raison. Ils espèrent vendre sur ces données et faire une jolie pièce sur le marché noir ; plus précisément, six Bitcoins. Cela totalise environ 270 000 $ au moment de la rédaction.

En relation: Comptes en ligne choquants vendus sur le Dark Web

Malheureusement pour T-Mobile, le pirate informatique a potentiellement mis la main sur des données très sensibles. La fuite contient apparemment 30 millions d'enregistrements de numéros de sécurité sociale et de permis de conduire, ce qui ferait de cette fuite un énorme problème pour T-Mobile si c'est vrai.

Le pirate informatique affirme que, bien que T-Mobile prétende qu'il enquête pour savoir si la violation est vraie ou non, l'entreprise sait déjà qu'elle l'est. Ils disent cela parce que, comme ils le prétendent, l'exploit de porte dérobée qu'ils ont utilisé pour obtenir les détails en premier lieu a depuis été rafistolé, laissant ainsi entendre que le géant des télécommunications sait déjà qu'il a une brèche entre ses mains.

Cependant, tout dommage potentiel a déjà été fait. Le pirate prétend qu'ils ont toutes les données dont ils avaient besoin et qu'ils les ont également sauvegardées à plusieurs endroits, ce qui signifie que s'ils ont vraiment les données, ce sera une rude bataille ascendante pour T-Mobile.

T-Mobile semble être dans T-Rouble

Bien que le pirate puisse bluffer, il y a de fortes chances qu'il ait, en fait, beaucoup de données utilisateur sensibles collectées à partir de T-Mobile. Nous devrons voir comment ce problème évolue et si le pirate pense ce qu'il dit.

Malheureusement, Internet est un point chaud pour le vol d'identité. Cependant, il existe des moyens d'éviter que cela ne vous arrive.

Crédit d'image : r.classen/ Shutterstock.com