Raksasa telekomunikasi AS T-Mobile sedang menyelidiki dugaan pelanggaran data besar-besaran yang mungkin telah membahayakan lebih dari 100 juta pengguna.

Menurut Vice’s Motherboard, T-Mobile sedang menyelidiki dugaan pelanggaran data yang diklaim oleh penulis posting di forum bawah tanah. 15 Agustus Laporan mengatakan klaim hacker telah memperoleh data lebih dari 100 juta pelanggan dari server T-Mobile.

Penjual meminta 6 BTC, sekitar $287.000, dengan harga saat ini, dengan imbalan beberapa data.

Motherboard telah melihat sampel data yang meliputi nomor jaminan sosial, nomor telepon, nama, alamat fisik, nomor IMEI unik dan informasi SIM.

Penjual mengatakan kepada outlet bahwa mereka secara pribadi menjual sebagian besar data saat ini, tetapi akan menyerahkan sebagian data yang berisi 30 juta nomor jaminan sosial dan SIM untuk tebusan BTC.

Mengacu pada peringatan T-Mobile dan respons potensial terhadap pelanggaran tersebut, peretas mengatakan, “Saya pikir mereka sudah mengetahuinya karena kami kehilangan akses ke server pintu belakang.”

Seorang juru bicara T-Mobile mengatakan bahwa perusahaan “mengetahui klaim yang dibuat di forum bawah tanah” dan “secara aktif menyelidiki validitasnya” menambahkan:

“Kami tidak memiliki informasi tambahan untuk dibagikan saat ini.”

Ini bukan pertama kalinya T-Mobile menjadi pusat skandal keamanan siber. Pada bulan Februari, operator seluler digugat oleh seorang korban yang kehilangan $ 450.000 dalam bentuk Bitcoin dalam serangan SIM-swap.

Serangan SIM-swap terjadi ketika nomor ponsel korban dicuri. Ini kemudian dapat digunakan untuk membajak akun media sosial dan keuangan online korban dengan mencegat pesan otomatis atau panggilan telepon yang digunakan untuk tindakan keamanan otentikasi dua faktor.

Dalam kasus ini, korban Calvin Cheng menuduh T-Mobile gagal menerapkan kebijakan keamanan yang memadai untuk mencegah akses tidak sah ke akun pelanggannya.

T-Mobile juga digugat pada Juli 2020 oleh CEO perusahaan kripto atas serangkaian pertukaran SIM yang mengakibatkan hilangnya aset digital senilai $8,7 juta.

Pada bulan April tahun ini, produsen dompet perangkat keras, Ledger, menghadapi gugatan class action mengenai pelanggaran data utama yang melihat data pribadi 270.000 pelanggan dicuri antara April dan Juni 2020.

LEAVE A REPLY

Please enter your comment!
Please enter your name here