Le 26 août, un pirate informatique de 21 ans, John Binns, américain du nord de la Virginie, qui vit en Turquie, a déclaré au Wall Street Journal qu’il avait dérobé les données de 50 millions de personnes sur les serveurs de l’opérateur mobile de T-Mobile. Il précise qu’il a accédé aux serveurs après avoir découvert un routeur non protégé exposé sur internet. Il aurait ensuite utilisé le routeur comme point d’entrée pour pénétrer dans le centre de données de T-Mobile dans l’État de Washington et récupérer les données vers le 4 août. Afin de prouver qu’il est bien l’auteur du vol, le hacker a présenté des captures d’écran des systèmes internes de T-Mobile.
L’analyse menée par l’opérateur mobile T-Mobile à la suite du vol de données montre que plus d’informations et de clients sont concernés.
Les codes d’identification des téléphones dérobés
L’opérateur annonce que 5,3 millions de clients supplémentaires ont vu leurs données accédées. Les données sont le nom, adresse, date de naissance, numéros de téléphone, et les codes IMEI et IMSI d’identification des téléphones mobiles. De même, les comptes supplémentaires de 667 000 d’anciens clients ont été accédés. Les données dérobées sont le nom, le numéro de téléphone, l’adresse et la date de naissance.
Quant aux 7,8 millions de clients post payés, mensualisés, dont T-Mobile avait déjà reconnu que les comptes avaient été accédés, la situation se complique. T-Mobile vient de déterminer que les données volées comprennent également le numéro de téléphone, et les codes IMEI et IMSI. Les données volées comprenaient initialement le prénom, le nom, la date de naissance, le numéro de sécurité sociale, et le numéro de permis de conduire.
Vol de données T-Mobile surpris par la taille du vol
50 millions de personnes touchées par l’intrusion informatique chez l’opérateur télécoms T-Mobile
L’opérateur télécoms T-Mobile fait face à une intrusion informatique d’une ampleur qui le surprend. Les informations d’environ 7,8 millions de comptes clients sur ses offres « post payées » sont apparemment présentes dans les fichiers qui lui ont été volés. Le vol de données concerne également un peu plus de 40 millions d’anciens ou de potentiels clients […]Je lis la suite