T-Mobile fait fuiter les données de plus de 40 millions de clients
Le 17 août 2021, le géant européen des télécoms T-Mobile a informé le public d'une cyberattaque contre l'entreprise qui a entraîné le vol de données relatives à plus de 40 millions de clients. Les données appartiennent à trois groupes de clients appelés « anciens, actuels et potentiels ».
L'annonce intervient dans le sillage de l'acteur menaçant qui a mené l'attaque en s'en vantant sur un forum Web sombre. Les informations divulguées concernent près de 8 millions de comptes postpayés, moins d'un million de comptes prépayés et plus de 40 millions de clients T-Mobile passés ou potentiels. Le dernier groupe est composé de personnes ayant fait une demande de crédit auprès de l'entreprise de télécommunications mobiles.
T-Mobile a informé le public que la société avait fermé le point d'accès qui était probablement utilisé par les pirates pour accéder illégalement aux serveurs de base de données. L'enquête sur la sécurité et la cybercriminalité est toujours en cours, mais à ce stade, T-Mobile estime que les acteurs malveillants n'ont pas pu accéder aux données relatives aux cartes de crédit et aux paiements ou à d'autres informations financières.
Si l'on en croit les pirates qui se vantent sur le forum du dark web, ils ont réussi à infiltrer le réseau de T-Mobile en abusant d'un point d'accès mal configuré utilisé par l'entreprise pour les tests. La façon dont le point d'accès a été configuré le rendait accessible au public à toute personne en ligne, de sorte que l'attaque n'était pas une tâche particulièrement complexe impliquant un vecteur d'attaque compliqué ou une longue préparation.
Citant un analyste travaillant avec la société de sécurité Forrester, ThreatPost a écrit qu'il y avait une "porte ouverte" que les pirates avaient simplement besoin de sentir et de découvrir. Aucune configuration complexe n'a été impliquée ni aucune vulnérabilité zero-day exploitée lors de la brèche.
Les données volées sur les serveurs T-Mobile dépassent les 100 Go, du moins selon le pirate informatique. Les informations volées comprennent les noms des clients, les dates de naissance, les informations sur le permis de conduire et la carte d'identité ainsi que les numéros de sécurité sociale.
T-Mobile offre aux clients une période de deux ans de services gratuits de protection de l'identité et a également suggéré aux clients de modifier leurs codes PIN dans leur compte en ligne T-Mobile.
