La ‘terrible’ seguridad de T-Mobile provocó una enorme violación de datos que se agranda día a día

Antes de que T-Mobile probablemente estuviera al tanto de su última (y desafortunadamente, la mayor) violación de seguridad, un tesoro de datos supuestamente extraídos de Hasta 100 millones de personas se pusieron a la venta en línea. Si bien no hay indicios de que alguien realmente haya terminado comprando dicha información obtenida ilegalmente, el hombre (¿o deberíamos decir niño?) detrás del ciberataque confirmó haber violado la privacidad de al menos 53 millones de clientes actuales, pasados y potenciales de T-Mo siguen comprometidos con dañar la imagen pública del “Un-carrier”.

El truco no fue tan complicado como podría pensar

Mire, todo el mundo es vulnerable ante un “mal actor” o un grupo de piratería lo suficientemente sofisticado. Proveedores de servicios inalámbricos, gigantes de las redes sociales, busca gigantes, gobiernos federales, todos. Pero aunque ese es un simple hecho del siglo XXI que todos debemos aprender a aceptar y vivir con él, lo que puede no ser tan fácil de tragar para los más de 53 millones de personas antes mencionadas es escuchar a un joven de 21 años describir cuán fácilmente pudo golpear. Nacido en los EE. UU. y criado en el norte de Virginia por su madre turca, John Binns (que, lo crea o no, no es un nombre falso) se acercó al Wall Street Journal para, bueno, llamar la atención después de descubrir un “enrutador desprotegido expuesto en Internet” el mes pasado. Increíblemente, el descubrimiento se hizo con la ayuda de una “herramienta simple disponible para el público”, lo que condujo relativamente rápido al acceso no autorizado de más de 100 servidores que contienen toda la información que ahora está comprometida para siempre. Estamos hablando de todo, desde números de teléfono hasta datos de IMEI e IMSI, así como nombres de clientes, fechas de nacimiento, números de Seguro Social, direcciones e información de licencia / identificación de conducir, que se almacenaron todos juntos por alguna razón por motivos actuales, anteriores y incluso solo “prospectivo” Suscriptores de T-Mobile. Con todo eso en mente, es fácil entender por qué el aspirante a pirata informático que logró penetrar todas las protecciones de Magenta en el espacio de unas pocas semanas ve la seguridad de la compañía como una vergüenza. Es vergonzoso que la “pésima” seguridad del operador de red móvil no haya mejorado después de no uno sino dos otras violaciones de datos (de menor proporción) revelado solo en los últimos años.

Incluso más personas de las que se informó anteriormente se vieron afectadas

Primero, hubo 47.8 millones de clientes actuales, anteriores y potenciales de T-Mobile confirmados como comprometidos en un grado u otro. Luego, el “Un-carrier” amplió el alcance del ataque al incluir incluso más tipos de datos que se cree que fueron robados, así como aproximadamente 6 millones de cuentas adicionales. Ahora el recuento está creciendo con un valor desconocido como También se confirma un número no especificado de clientes comerciales (a través de Fierce Wireless) como víctimas de este reciente mega-hack. La buena noticia es que T-Mo aún no tiene motivos para creer que se haya comprometido algún tipo de información financiera, de tarjetas de crédito, débito u otra información de pago relacionada con cuentas personales o comerciales, aunque a medida que avanza la investigación en curso, eso obviamente podría cambiar en cualquier momento. La mala noticia es que los tipos de información comercial afectada son lo suficientemente sensibles como para causar daños graves, que incluyen todo, desde nombres comerciales hasta identificaciones fiscales federales, direcciones, nombres de contacto y números de teléfono comerciales, sin mencionar los datos personales que van desde los nombres hasta los de los conductores. licencias, números de identificación del gobierno, SSN, fechas de nacimiento, direcciones, números de teléfono y, por último, pero no menos importante, números IMEI e IMSI. En resumen, esto es malo, no, “horrible”, y solo empeora a medida que llega más información luz. Por lo que vale, T-Mobile está “seguro” de que el acceso del “mal actor” a sus sistemas internos se ha cerrado, y oh, mira, hay un Apple TV + obsequio para distraerte de este gran escándalo.

Las velocidades 5G de banda media ayudan a T-Mobile a ganar un premio importante por primera vez en la historia 24 de agosto de 2021, 11:58 a.m. por Adrian Diaconescu

OFERTA

OFERTA T-Mobile hace silenciosamente su esperado debut en Best Buy; mejores teléfonos y ofertas disponibles hoy 24 de agosto de 2021, 8:34 a.m. por Adrian Diaconescu

Cómo respondieron los suscriptores enojados de T-Mobile a la última filtración de datos 22 de agosto de 2021, 9:00 p.m. por Alan Friedman

actualizado

actualizado T-Mobile está acusado de mentir a los reguladores de California para que se apruebe la fusión de Sprint 17 de agosto de 2021, 12:51 p.m. por Alan Friedman

TRATO

TRATO T-Mobile está anunciando (silenciosamente) un nuevo y espectacular descuento de Hometown para clientes rurales seleccionados 10 de agosto de 2021, 3:21 p.m. por Adrian Diaconescu

TRATO