BELLEVUE، Wash. – تقول T-Mobile إنها أخطرت ما يقرب من ملايين العملاء الذين سُرقت بياناتهم الشخصية وأنها “آسف حقًا” للانتهاك.
قال الرئيس التنفيذي مايك سيفرت في بيان مكتوب يوم الجمعة إن الشركة تبذل الكثير من الجهد لمحاولة البقاء في صدارة المتسللين المجرمين “لكننا لم نرتقي إلى مستوى التوقعات التي لدينا لأنفسنا لحماية عملائنا. إن معرفة أننا فشلنا في منع هذا التعرض هو أحد أصعب أجزاء هذا الحدث “.
كشفت الشركة في وقت سابق في أغسطس أن الأسماء وأرقام الضمان الاجتماعي والمعلومات الواردة من رخص القيادة أو أي تعريف آخر لما يزيد قليلاً عن 40 مليون شخص تقدموا بطلب للحصول على ائتمان T-Mobile قد تم كشفهم في خرق حديث للبيانات. يبدو أيضًا أن البيانات نفسها لحوالي 7.8 مليون من عملاء T-Mobile الحاليين الذين يدفعون شهريًا مقابل خدمة الهاتف قد تعرضت للاختراق.
يأتي بيان سيفرت في أعقاب تقرير نُشر يوم الخميس في صحيفة وول ستريت جورنال قال فيه جون بينز ، وهو قرصان أمريكي يبلغ من العمر 21 عامًا ويعيش في تركيا ، للصحيفة إنه مسؤول عن الاختراق وألقى باللوم على تراخي أمن T-Mobile في جعله ممكنًا.
قال بينز للصحيفة إنه اكتشف جهاز توجيه غير محمي مكشوفًا على الإنترنت في يوليو ، واستخدم نقطة الدخول هذه للوصول إلى الخوادم في مركز بيانات T-Mobile بالقرب من شرق ويناتشي ، واشنطن ، على بعد ساعات قليلة شرق مقر الشركة في سياتل. ضاحية بلفيو.
لم يشر سيفرت بشكل مباشر إلى Binns يوم الجمعة ، لكنه قال: “باختصار ، كان نية هذا الشخص اقتحام البيانات وسرقةها ، وقد نجحوا.”
وقال سيفرت إنه تم احتواء الخرق والتحقيق “اكتمل إلى حد كبير” ولم يتم الكشف عن معلومات العميل المالية ، وقال إن T-Mobile استأجرت خبراء في الأمن السيبراني من Mandiant للمساعدة في التحقيق وتنسق مع سلطات إنفاذ القانون.
“ما يمكننا مشاركته هو أنه ، بعبارات أبسط ، استفاد الفاعل السيئ من معرفته بالأنظمة التقنية ، جنبًا إلى جنب مع الأدوات والقدرات المتخصصة ، للوصول إلى بيئات الاختبار الخاصة بنا ، ثم استخدم هجمات القوة الغاشمة وغيرها من الأساليب لشق طريقهم إلى كتب سيفرت: خوادم تكنولوجيا المعلومات الأخرى التي تضمنت بيانات العملاء.
قال سيفرت إن الشركة قد أخطرت “كل” العملاء الحاليين المتأثرين ، وهي تفعل الشيء نفسه الآن للعملاء السابقين والعملاء المحتملين الذين ربما قدموا بعض المعلومات الشخصية في التقدم بطلب للحصول على حساب. سيرى العملاء غير المتأثرين لافتة على صفحة حساب T-Mobile عبر الإنترنت تتيح لهم معرفة أن بياناتهم لم يتم كشفها.
أصبحت T-Mobile واحدة من أكبر شركات خدمات الهواتف المحمولة في البلاد ، إلى جانب AT&T و Verizon ، بعد شراء شركة Sprint المنافسة العام الماضي. وذكرت أن لديها ما مجموعه 102.1 مليون عميل أمريكي بعد الاندماج.
كشفت T-Mobile سابقًا عن عدد من خروقات البيانات على مر السنين ، على الرغم من أن أحدثها كان الأكبر. وقال سيفرت إن الشركة تتخذ خطوات لتحسين أمنها.
قالت لجنة الاتصالات الفيدرالية ، التي تنظم شركات الاتصالات اللاسلكية ، إنها تحقق في الانتهاك.
