T-Mobile udostępnił aktualizację swojego trwającego dochodzenia w sprawie cyberataku na swoim blogu Investors, potwierdzając, że dane klientów zostały skradzione.
Skradzione dane najwyraźniej zawierały nazwiska, daty urodzenia, informacje o prawie jazdy, a nawet numery ubezpieczenia społecznego około 7,8 miliona obecnych klientów abonamentowych, a także ponad 40 milionów byłych lub potencjalnych klientów, którzy złożyli wniosek o kredyt firma.
Numery telefonów, numery kont, hasła i informacje finansowe nie zostały naruszone, podała firma. Informacje dotyczące płatności, takie jak numery kart kredytowych, również nie zostały skradzione.
T-Mobile potwierdził również, że skradziono również nazwiska, numery telefonów i kody PIN 850 000 klientom prepaid.
Firma podejmuje natychmiastowe kroki w celu ochrony swoich klientów, którzy zostali dotknięci cyberatakiem i zaczęła do nich docierać. T-Mobile już zresetował kody PIN dla klientów przedpłaconych i zachęcił innych do ich zresetowania.
„Bardzo poważnie traktujemy ochronę naszych klientów i będziemy kontynuować pracę nad tym dochodzeniem kryminalistycznym przez całą dobę, aby upewnić się, że dbamy o naszych klientów w świetle tego złośliwego ataku” - napisał T-Mobile w Strona inwestora.
Klienci, których to dotyczy, będą przez dwa lata zapewniać bezpłatną ochronę tożsamości w ramach usługi ochrony przed kradzieżą tożsamości firmy McAfee. T-Mobile poleca swoim klientom skorzystanie z usługi ochrony przed przejęciem konta.
Punkt dostępu użyty do uzyskania dostępu został zamknięty. T-Mobile twierdzi, że będzie kontynuować śledztwo i współpracować z organami ścigania, gdy dowie się więcej o ataku.