Κλάπηκαν ευαίσθητα προσωπικά δεδομένα 37 εκατομμυρίων πελατών της T-Mobile

**nnn** · 20-01-23, 10:53

Η αμερικανική εταιρεία κινητής τηλεφωνίας T-Mobile δήλωσε την Πέμπτη ότι ένας άγνωστος κακόβουλος εισβολέας παραβίασε το δίκτυό της στα τέλη Νοεμβρίου και έκλεψε δεδομένα 37 εκατομμυρίων πελατών, συμπεριλαμβανομένων διευθύνσεων, αριθμών τηλεφώνου και ημερομηνιών γέννησης.

Η T-Mobile ανέφερε σε καταγγελία στην Επιτροπή Κεφαλαιαγοράς των ΗΠΑ ότι η παραβίαση ανακαλύφθηκε στις 5 Ιανουαρίου. Δήλωσε ότι τα δεδομένα που εκτέθηκαν σε κλοπή -με βάση τη μέχρι σήμερα έρευνά της- δεν περιλάμβαναν κωδικούς πρόσβασης ή PIN, πληροφορίες τραπεζικών λογαριασμών ή πιστωτικών καρτών, αριθμούς κοινωνικής ασφάλισης ή άλλες κυβερνητικές ταυτότητες.

"Η έρευνά μας βρίσκεται ακόμη σε εξέλιξη, αλλά η κακόβουλη δραστηριότητα φαίνεται να έχει περιοριστεί πλήρως προς το παρόν", δήλωσε η T-Mobile, χωρίς να υπάρχουν στοιχεία που να αποδεικνύουν ότι ο εισβολέας κατάφερε να παραβιάσει το δίκτυο της εταιρείας. Είπε ότι η πρώτη πρόσβαση στα δεδομένα έγινε στις ή γύρω στις 25 Νοεμβρίου.

Η T-Mobile δήλωσε ότι έχει ενημερώσει τις διωκτικές αρχές και τις ομοσπονδιακές υπηρεσίες, τις οποίες δεν κατονόμασε. Δεν απάντησε αμέσως σε ηλεκτρονικό μήνυμα που ζητούσε σχόλια.

Η εταιρεία έχει παραβιαστεί πολλές φορές τα τελευταία χρόνια. Στην κατάθεσή της, η T-Mobile δήλωσε ότι δεν αναμένει ότι η τελευταία παραβίαση θα έχει ουσιαστικό αντίκτυπο στις δραστηριότητές της. Ωστόσο, ο ανώτερος αναλυτής της Moody's Investors Service, Neil Mack, ανέφερε σε δήλωσή του ότι η παραβίαση εγείρει ερωτήματα σχετικά με τη διακυβέρνηση της διοίκησης στον κυβερνοχώρο και θα μπορούσε να αποξενώσει τους πελάτες και να προσελκύσει τον έλεγχο της Ομοσπονδιακής Επιτροπής Επικοινωνιών και άλλων ρυθμιστικών αρχών.

"Αν και αυτές οι παραβιάσεις της κυβερνοασφάλειας μπορεί να μην είναι συστημικής φύσης, η συχνότητα εμφάνισής τους στην T-Mobile αποτελεί ανησυχητική εξαίρεση σε σχέση με τις αντίστοιχες εταιρείες τηλεπικοινωνιών", δήλωσε ο Mack.

Τον Ιούλιο, η T-Mobile συμφώνησε να καταβάλει 350 εκατ. δολάρια σε πελάτες που κατέθεσαν ομαδική αγωγή μετά την αποκάλυψη από την εταιρεία τον Αύγουστο του 2021 ότι είχαν κλαπεί προσωπικά δεδομένα, συμπεριλαμβανομένων των αριθμών κοινωνικής ασφάλισης και των στοιχείων της άδειας οδήγησης. Σχεδόν 80 εκατομμύρια κάτοικοι των ΗΠΑ επηρεάστηκαν.

Είπε επίσης τότε ότι θα δαπανήσει 150 εκατομμύρια δολάρια μέχρι το 2023 για να ενισχύσει την ασφάλεια των δεδομένων της και άλλες τεχνολογίες.

Πριν από την εισβολή του Αυγούστου του 2021, η εταιρεία αποκάλυψε παραβιάσεις τον Ιανουάριο του 2021, τον Νοέμβριο του 2019 και τον Αύγουστο του 2018, κατά τις οποίες αποκτήθηκε πρόσβαση σε πληροφορίες πελατών.

Η T-Mobile, με έδρα το Bellevue της Ουάσινγκτον, έγινε ένας από τους μεγαλύτερους φορείς παροχής υπηρεσιών κινητής τηλεφωνίας της χώρας το 2020 μετά την εξαγορά της ανταγωνίστριας Sprint. Ανέφερε ότι είχε περισσότερους από 102 εκατομμύρια πελάτες μετά τη συγχώνευση.

Translated with www.DeepL.com/Translator (free version)

Πηγή : Nrr

**tsigarid** · 20-01-23, 11:19

Τα e-mail, αριθμοί τηλεφώνων, και ημερομηνίες γέννησης ολονών μας πρέπει να έχουν κλαπεί τόσες φορές και από τόσα πολλά μέρη, θα έπρεπε να μη θεωρούνται προσωπικά δεδομένα πλέον

**dimitri_ns** · 20-01-23, 12:22

Αρχικό μήνυμα από tsigarid

Τα e-mail, αριθμοί τηλεφώνων, και ημερομηνίες γέννησης ολονών μας πρέπει να έχουν κλαπεί τόσες φορές και από τόσα πολλά μέρη, θα έπρεπε να μη θεωρούνται προσωπικά δεδομένα πλέον

Eνα πιό φιλικό προς τους πολίτες κράτος
Θα έπρεπε να παρέχει
την δυνατότητα στους πολίτες να αλλάζουν την ημερομηνία γέννησης

Το κάνανε παλιά, γιατί όχι τώρα ?

**goku** · 20-01-23, 17:28

Αρχικό μήνυμα από tsigarid

Τα e-mail, αριθμοί τηλεφώνων, και ημερομηνίες γέννησης ολονών μας πρέπει να έχουν κλαπεί τόσες φορές και από τόσα πολλά μέρη, θα έπρεπε να μη θεωρούνται προσωπικά δεδομένα πλέον

Κάνεις λάθος. Εξακολουθούν να είναι προσωπικά δεδομένα, απλώς δεν είναι απόρρητα.

**TEXNIKOS** · 20-01-23, 19:13

Τα ΔΑΤΑ πωλούνται

**fadasma** · 20-01-23, 21:28

Αρχικό μήνυμα από tsigarid

Τα e-mail, αριθμοί τηλεφώνων, και ημερομηνίες γέννησης ολονών μας πρέπει να έχουν κλαπεί τόσες φορές και από τόσα πολλά μέρη, θα έπρεπε να μη θεωρούνται προσωπικά δεδομένα πλέον

Ναι αλλά πλέον υπάρχει το GDPR και αυτά δεν θα έπρεπε να είναι αποθηκευμένα εξαρχής.

**tsigarid** · 20-01-23, 21:43

Αρχικό μήνυμα από fadasma

Ναι αλλά πλέον υπάρχει το GDPR και αυτά δεν θα έπρεπε να είναι αποθηκευμένα εξαρχής.

Δεν θα έπρεπε να είναι αποθηκευμένα; Μα τι λες;

sdikr · 20-01-23, 21:44

Αρχικό μήνυμα από fadasma

Ναι αλλά πλέον υπάρχει το GDPR και αυτά δεν θα έπρεπε να είναι αποθηκευμένα εξαρχής.

Δεν απαγορεύει την αποθήκευση σε αυτά το GDPR, αυτό που επιβάλει είναι την προστασία και την ελεγχόμενη πρόσβαση.

**fadasma** · 20-01-23, 22:12

Αρχικό μήνυμα από sdikr

Δεν απαγορεύει την αποθήκευση σε αυτά το GDPR, αυτό που επιβάλει είναι την προστασία και την ελεγχόμενη πρόσβαση.

Δεν θα έπρεπε να φάει κάποιο πρόστιμο εφόσον η πρόσβαση δεν ήταν ελεγχόμενη; Αν ήταν δεν θα είχαν κλαπεί.

sdikr · 20-01-23, 22:17

Αρχικό μήνυμα από fadasma

Δεν θα έπρεπε να φάει κάποιο πρόστιμο εφόσον η πρόσβαση δεν ήταν ελεγχόμενη; Αν ήταν δεν θα είχαν κλαπεί.

Δεν ισχύει αυτό που λες, άλλο πράγμα το ελεγχόμενη, άλλο πράγμα το με χακάρανε

**kmpatra** · 20-01-23, 22:48

Και στην περίπτωση διαρροής το gpdr απαιτει ενημέρωση της αρμόδιας αρχής και προβλέπει προστιμο και μάλιστα τσουχτερό (1% επί του παγκόσμιου ετήσιου τζίρου αν θυμάμαι καλά)

sdikr · 20-01-23, 22:55

Αρχικό μήνυμα από kmpatra

Και στην περίπτωση διαρροής το gpdr απαιτει ενημέρωση της αρμόδιας αρχής και προβλέπει προστιμο και μάλιστα τσουχτερό (1% επί του παγκόσμιου ετήσιου τζίρου αν θυμάμαι καλά)

Αυτό ισχύει αν δεν ενημερώσει και δεν είχε λάβει τα απαραίτητα μέτρα, πχ αν είχε τα δεδομένα σε εναν server με windows xp sql 2000 Και χωρίς κωδικούς θα έχει θέμα (και είναι 4%) ή εως 20 εκατομμύρια απο ότι είδα τώρα

ΥΓ εδώ δεν έχουμε να κάνουμε όμως με GDPR Καθως είναι Αμερική

**fadasma** · 20-01-23, 23:10

Αρχικό μήνυμα από sdikr

Δεν ισχύει αυτό που λες, άλλο πράγμα το ελεγχόμενη, άλλο πράγμα το με χακάρανε

Αυτη είναι η δικαιολογία και έχουμε φτάσει να λέμε:
Τα e-mail, αριθμοί τηλεφώνων, και ημερομηνίες γέννησης ολονών μας πρέπει να έχουν κλαπεί τόσες φορές και από τόσα πολλά μέρη, θα έπρεπε να μη θεωρούνται προσωπικά δεδομένα πλέον

Αν δεν μπορούν να τα κρατήσουν ασφαλή, ας μην τα αποθηκεύουν εξαρχής. Αλλιώς πρόστιμο.

**~~Pixel 57~~** · 21-01-23, 00:38

Αρχικό μήνυμα από fadasma

Δεν θα έπρεπε να φάει κάποιο πρόστιμο εφόσον η πρόσβαση δεν ήταν ελεγχόμενη; Αν ήταν δεν θα είχαν κλαπεί.

Βέβαια το GDPR δεν υπάρχει στην Αμερική αλλά ... λεπτομέρειες.

sdikr · 21-01-23, 03:04

Αρχικό μήνυμα από fadasma

Αυτη είναι η δικαιολογία και έχουμε φτάσει να λέμε:
Τα e-mail, αριθμοί τηλεφώνων, και ημερομηνίες γέννησης ολονών μας πρέπει να έχουν κλαπεί τόσες φορές και από τόσα πολλά μέρη, θα έπρεπε να μη θεωρούνται προσωπικά δεδομένα πλέον

Αν δεν μπορούν να τα κρατήσουν ασφαλή, ας μην τα αποθηκεύουν εξαρχής. Αλλιώς πρόστιμο.

Ακόμα και το GDPR που είναι σε αρκετά πράγματα παράλογο δεν λέει κάτι τέτοιο
Αλλά ότι πεις

Θέμα: Κλάπηκαν ευαίσθητα προσωπικά δεδομένα 37 εκατομμυρίων πελατών της T-Mobile

Tags για αυτό το Θέμα

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές