T-Mobile bekræfter “uautoriseret adgang” til sine systemer efter en massiv mængde følsom kundedata blev opført til salg på et cyberkriminelt forum i sidste uge.
Det skriver TechCrunch om telegiganten, som sidste år gennemførte en fusion på 26 milliarder dollar med selskabet Sprint.
Læs også: T-Mobile undersøger kundedatalæk, som angiveligt involverer 100 millioner mennesker.
Mens T-Mobile bekræfter, at et hackerangreb har fundet sted, er det endnu ikke fastslået, hvorvidt der er tale om personlige kundedata. Selskabet siger, at undersøgelsen vil “tage tid” uden at give en nøjagtig tidslinje.
“Vi er overbeviste om, at det indgangspunkt, som hackerne har brugt til at få adgang til vores systemer, er blevet lukket. Vi fortsætter vores tekniske gennemgang af situationen på tværs af vores systemer for at identificere arten af data, der blev ulovligt tilgået,” oplyser selskabet.
Forumindlægget, som TechCrunch har identificeret, forlanger seks Bitcoin, hvilket svarer til omkring 1.7 millioner kroner, for én andel kundedata.
Ifølge Bleeping Computer blev kundedataene angiveligt hentet fra en IMEI-databaseserver, som sælgeren har haft adgang til siden 2004. IMEI- og ISMI-numre kan anvendes til entydigt at identificere og lokalisere en mobilbruger.
I et tidligere forumindlæg fra den samme sælger hævdede vedkommende at besidde kundedata tilhørende 124 millioner mennesker – dog uden at nævne T-Mobile som kilden til dataene. Indlægget blev slettet inden for de sidste par dage, skriver TechCrunch.