聚焦源代码安全,网罗国内外最新资讯!
翻译:360代码卫士团队
8月23日,电信巨头T-Mobile证实称,8月20日其美国服务器遭攻陷,200万T-Mobile消费者的“某些”个人信息遭泄露。
被泄露的信息包括消费者的姓名、账单邮编、电话号码、邮件地址、账号以及账号类型(预支付还是后支付)。
然而,好在金融信息如信用卡号、社会保障号码或密码并未遭攻陷。
T-Mobile 发布简短的博客文章详细说明了事件情况,表示其网络安全团队在8月20日即上周一检测并阻止了“对某些信息的越权捕获”。
尽管该公司并未透露黑客是如何设法黑进其服务器的,也并未透露受此事件影响的确切的消费者数量,但其一名发言人向媒体 Motherboard 表示,不到3%的消费者(共7700万名消费者)受影响,即200多万名消费者受影响。
这名发言人还表示,未具名黑客是“一个国际组织”的一部分,他们设法通过“不包含任何金融数据或其它非常敏感数据”的API 访问了 T-Mobile 服务器,并补充道,“我们快速发现此事并非常快速地予以制止”。
T-Mobile 表示已通知执法部门并直接通过 SMS 信息、邮件或电话将此事告知受影响的消费者。
这家美国电信巨头鼓励受影响消费者拨打611联系客户服务以了解这次安全事件的相关内容。
这起 T-Mobile 事件是最近发生的高级别数据泄露事件。不久前,Carphone Warehouse 发生影响1000万名消费者的数据泄露事件,而 Tickemaster 数万名消费者受影响。
https://thehackernews.com/2018/08/t-mobile-hack-breach.html
领取专属 10元无门槛券
私享最新 技术干货