T-Mobile a confirmé que les attaquants qui ont récemment pénétré ses serveurs ont volé des fichiers contenant les informations personnelles de dizaines de millions d’individus.

La violation massive affecte environ 7,8 millions de clients postpayés T-Mobile, 850 000 utilisateurs prépayés T-Mobile et environ 40 millions d’anciens ou potentiels.

En additionnant tout cela, les attaquants ont volé les enregistrements appartenant à 48,6 millions de personnes, y compris les clients actuels, anciens ou potentiels de T-Mobile.

« Il est important de noter qu’aucun numéro de téléphone, numéro de compte, code PIN, mot de passe ou information financière n’a été compromis dans aucun de ces fichiers de clients ou de clients potentiels », a déclaré T-Mobile.

« Certaines des données consultées comprenaient le prénom et le nom des clients, la date de naissance, le numéro de sécurité sociale et les informations de permis de conduire/d’identité pour un sous-ensemble de clients postpayés actuels et anciens et de clients potentiels de T-Mobile. »

Heureusement, selon l’opérateur de téléphonie mobile américain, le fichier volé lors de l’incident ne contenait pas de numéros de téléphone, de numéros de compte, de codes PIN, de mots de passe ou d’informations financières appartenant aux clients actuels ou potentiels de T-Mobile.

Réinitialisation des codes PIN de compte pour 850 000 clients prépayés

« À ce stade, nous avons également pu confirmer qu’environ 850 000 noms de clients prépayés T-Mobile actifs, numéros de téléphone et codes PIN de compte ont également été exposés », a ajouté l’opérateur.

« Nous avons également confirmé qu’il y avait des informations supplémentaires sur les comptes prépayés inactifs accessibles via des fichiers de facturation prépayés. »

T-Mobile a déjà réinitialisé tous les codes PIN de ces comptes pour les protéger des tentatives de prise de contrôle et est en train d’informer tous les utilisateurs concernés.

L’entreprise prend désormais des mesures pour protéger les clients potentiellement à risque suite à cette violation massive en :

• Offre immédiate de 2 ans de services gratuits de protection d’identité avec le service de protection contre le vol d’identité de McAfee.
• Recommander à tous les clients postpayés de T-Mobile…