T-Mobile遭到网络攻击,3,700万客户数据泄露

图片来源:JUSTIN SULLIVAN/GETTY IMAGES

Emily Bary

无线巨头T-Mobile US Inc. (TMUS)周四表示,该公司遭受了一次网络攻击,3,700万客户的一些个人信息暴露,但不是最敏感类型的信息。

根据周四提交给美国证券交易委员会(SEC)的公告,这次攻击是T-Mobile在1月5日发现的,该公司的应用程序编程(API)接口被破坏。该API提供了对一组有限的帐户数据的访问,包括姓名、账单地址、电子邮箱、电话号码、生日和帐户号码,以及有关客户所参加包月计划类型的一些信息。

T-Mobile在公告中表示,其系统和政策阻止了最敏感类型的客户信息被访问,因此,根据迄今为止的调查,客户账户和财务没有受到此次事件的直接威胁。该公司还指出,没有任何证据表明其系统或网络遭到入侵。

尽管该公司发现有3,700万当前的后付费和预付费客户账户的数据被访问,但指出,其中许多账户不包括完整的数据集。

在发现恶意活动后,T-Mobile表示得以在一天内阻止攻击。正在进行的调查表明,问题已完全得到控制,但攻击者似乎在2022年11月25日左右就开始获得访问权限。

T-Mobile透露,该公司可能会因这一事件产生大量费用。

该公司无法预测这一事件对未来客户行为的全面影响,包括客户行为的变化是否会对公司运营结果产生持续的负面影响,但目前还没有预见到重大影响。

事件发生后,T-Mobile正在与执法部门合作,并已开始通知客户。

(本文译自MarketWatch)