T-Mobile siger, at data om 37 millioner kunder er stjålet

BOSTON (AP) - Den amerikanske trådløse operatør T-Mobile sagde torsdag, at en uidentificeret ondsindet ubuden gæst brød sit netværk i slutningen af ​​november og stjal data om 37 millioner kunder, herunder adresser, telefonnumre og fødselsdatoer.

T-Mobile sagde i en arkivering til US Securities and Exchange Commission, at bruddet blev opdaget den 5. januar. Det sagde, at de data, der var udsat for tyveri - baseret på dens undersøgelse til dato - ikke omfattede adgangskoder eller pinkoder, bankkonto eller kreditkort oplysninger, CPR-numre eller andre offentlige id'er.

"Vores efterforskning er stadig i gang, men den ondsindede aktivitet ser ud til at være fuldstændig indesluttet på nuværende tidspunkt," sagde T-Mobile uden bevis for, at den ubudne gæst var i stand til at bryde virksomhedens netværk. Det sagde, at dataene først blev tilgået på eller omkring den 25. november.

T-Mobile sagde, at det har underrettet retshåndhævelse og føderale agenturer, som det ikke navngav. Den svarede ikke umiddelbart på en e-mail, der søger kommentarer.

Virksomheden er blevet hacket flere gange i de seneste år. I sin ansøgning sagde T-Mobile, at det ikke forventede, at det seneste brud ville have væsentlig indflydelse på dets drift. Men en senioranalytiker for Moody's Investors Service, Neil Mack, sagde i en erklæring, at bruddet rejser spørgsmål om ledelsens cyberstyring og kan fremmedgøre kunder og tiltrække kontrol fra Federal Communications Commission og andre regulatorer.

"Selvom disse cybersikkerhedsbrud måske ikke er af systemisk karakter, er deres hyppighed hos T-Mobile en alarmerende afviger i forhold til telecom-peers," sagde Mack.

I juli indvilligede T-Mobile at betale 350 millioner dollars til kunderne som anlagde et gruppesøgsmål efter at virksomheden i august 2021 afslørede, at personlige data, herunder personnumre og kørekortoplysninger, var blevet stjålet. Næsten 80 millioner amerikanske indbyggere blev berørt.

Den sagde også dengang, at den ville bruge 150 millioner dollars frem til 2023 for at styrke sin datasikkerhed og andre teknologier.

Forud for indtrængen i august 2021 afslørede virksomheden brud i januar 2021, november 2019 og august 2018, hvor kundeoplysninger blev tilgået.

T-Mobile, der er baseret i Bellevue, Washington, blev en af ​​landets største mobiludbydere i 2020 efter at have købt rivalen Sprint. Det rapporterede at have mere end 102 millioner kunder efter fusionen.