T-Mobile anuncia otra filtración de datos que afecta a 37 millones de cuentas

 A través de una interfaz de programación interna, el atacante obtuvo acceso a información personal, incluidos nombres, direcciones de facturación, mensajes, números de teléfono e incluso cumpleaños.

T-mobile ha anunciado la segunda brecha importante en menos de dos años, admitiendo que un pirata informático podría haber accedido a 37 millones de registros que contienen información personal como nombres, fechas de nacimiento y números de teléfono. El gigante de las telecomunicaciones anunció en un memorando interno el jueves que el agresor puede enviar los datos que recuperó el 25 de noviembre o antes a través de una de sus interfaces de programación de aplicaciones.

T-mobile informa que vio actividad maliciosa por primera vez el 5 de enero y que el atacante había estado apuntando a la interfaz de programación durante más de un mes. La compañía afirma que identificó rápidamente el origen de la actividad maliciosa y parchó el exploit de la interfaz de programación. T-Versatile afirma que el desarrollador no pudo obtener acceso a datos confidenciales como números de seguridad social, información de cuentas bancarias o identificaciones gubernamentales debido a la interfaz de programación que utilizaron.

T-mobile omitió los detalles de que se comprometieron 37 millones de registros y que la violación no se descubrió durante más de un mes desde el anuncio oficial que reveló la violación. Cuando sus grupos descubrieron el problema, la organización "lo eliminó en 24 horas o menos", según el comunicado. T-Versatile ahora notifica a los clientes cuya información puede haber sido comprometida en el ataque.

Todavía estamos realizando pruebas, pero parece que la propagación dañina se ha detenido por el momento, según la documentación. "En este momento, no hay evidencia de que el agitador tuviera la capacidad de entrar en marcos o cambiar de opinión sobre nuestra organización", dijo el portavoz.

T-mobile descubrió ocho hacks desde alrededor de 2018, incluido uno que expuso los registros de llamadas de los clientes en enero de 2021 y otro que expuso la información de la solicitud de crédito en agosto de 2021. En diciembre de 2021, un "artista oscuro" obtuvo acceso a los datos del cliente y llevó a cabo SIM -Ataques comerciales. El grupo de hackers Lapsus$ robó el código de T-source Portable en abril del año pasado luego de comprar certificados en línea para los empleados de T-Portable.