T-Mobile says hackers accessed some customer call records in data breach
T-Mobile, the third largest cell carrier in the U.S. after completing its recent $26 billion merger with Sprint, ended 2020 by announcing its second data breach of the year.The cell giant said in a notice buried on its website that it recently discovered unauthorized access to some customers’ account information, including the data that T-Mobile makes and collects on its customers in order to provide cell service.
From the notice: “Our cybersecurity team recently discovered and shut down malicious, unauthorized access to some information related to your T-Mobile account. We immediately started an investigation, with assistance from leading cybersecurity forensics experts, to determine what happened and what information was involved. We also immediately reported this matter to federal law enforcement and are now in the process of notifying impacted customers.”
Known as customer proprietary network information (CPNI), this data can include call records — such as when a call was made, for how long, the caller’s phone number and the destination phone numbers for each call, and other information that might be found on the customer’s bill.
But the company said that the hackers did not access names, home or email addresses, financial data, and account passwords (or PINs).
Да ну нах, там тоже пишут ((
Еще на тему
В сообщении, размещенном на веб-сайте сотового гиганта, говорится, что недавно он обнаружил несанкционированный доступ к информации учетных записей некоторых клиентов, включая данные, которые T-Mobile создает и собирает о своих клиентах для предоставления услуг сотовой связи.
Из уведомления: «Наша команда по кибербезопасности недавно обнаружила и заблокировала вредоносный несанкционированный доступ к некоторой информации, связанной с вашей учетной записью T-Mobile. Мы немедленно начали расследование с помощью ведущих экспертов в области кибербезопасности, чтобы определить, что произошло и какая информация была задействована. Мы также немедленно сообщили об этом случае в федеральные правоохранительные органы и сейчас уведомляем пострадавших клиентов ».
Эти данные, известные как собственная сетевая информация клиента (CPNI), могут включать записи вызовов, например, когда был сделан вызов, в течение какого времени, номер телефона вызывающего абонента и номера телефонов получателя для каждого вызова, а также другую информацию, которую можно найти на Счет клиента.
Но компания заявила, что хакеры не получили доступа к именам, домашним адресам или электронной почте, финансовым данным и паролям учетных записей (или PIN-кодам).