T-Mobile大规模用户数据泄露

T-Mobile大规模用户数据泄露 #TMobile #消息 8/21更新：最新消息显示，还有 530 万后付费用户信息也遭到泄露，但SSN、驾照信息没有包含在泄露信息在内。除此之外，与 Metro 绑定的 52000 个账号信息也被盗窃 T-Mobile证实最近的用户信息泄露事件，T-Mobile目前有约1.04亿用户 ： • 此次泄露 影响了 约780万Postpaid用户、85万Prepaid用户、 略多于4000万的过去或正在向T-Mobile申请信用的用户 • 此次泄露 确认包括 当前和以前Postpaid用户和潜在T-Mobile用户的姓名、出生日期、SSN和驾照/ID号码 • 此次泄露 没有迹象表明 包含任何客户财务信息、信用卡信息或其他付款信息 • Sprint 和 Boost Mobile 用户的账号被盗情况目前还不清楚 补救措施： • 大约85万个Prepaid客户姓名、电话号码和帐户PIN已泄露，T-Mobile已经主动重置了这些帐户上的PIN，如图 • 推荐所有Postpaid客户主动更改PIN 美卡指南博客上本次泄露可能包含姓名、住址、手机号、SSN，甚至手机的 IMEI，这有可能造成 攻击 点评：建议主动修改PIN（6位数字，不是登录密码），因为如果泄露信息包含 地址+姓名+account number+PIN，你的号码是可以被别人直接转走的，而这些信息里你能修改的只有PIN 相关： @DocOfCard

T-Mobile再再再次发生黑客攻击导致的数据泄露事件

T-Mobile再再再次发生黑客攻击导致的数据泄露事件 #TMobile #消息 在周四的一份财务中，T-Mobile 透露，一名黑客访问了属于 3700 万客户的大量个人数据，数据泄露可能始于11月25日 泄漏数据包括 “姓名、账单地址、email、电话号码、出生日期、T-Mobile 帐号以及帐户上的 lines 数量和 plan features等信息” 敏感信息包括 SSN、驾照ID、密码或付款信息不会被黑客获取 这是自2018年以来 T-Mobile 第八次被黑客入侵，最近的事件发生在 2022 年 消息来源： @DocOfCard DocOfCard.com

T-Mobile 披露了今年以来的第二起数据泄露事件

T-Mobile 披露了今年以来的第二起数据泄露事件 T-Mobile再次遭遇数据泄露，报告称，在2023年2月底至3月期间的一次攻击中，数百名账户持有人的个人信息被泄露。该公司在4月28日发给受影响客户的通知信中披露，黑客设法访问了诸如全名、出生日期、地址、联系信息、政府id、社会安全号码和T-Mobile账户密码等信息。 该公司没有透露黑客是如何进入其系统的。根据发布到缅因州总检察长办公室的数据泄露通知，在T-Mobile于3月27日发现数据泄露之前，已有836名客户受到影响。 标签: #TMobile #数据泄露 频道: @GodlyNews1 投稿: @GodlyNewsBot

Lapsus$黑客入侵T-Mobile的系统并窃取其源代码

Lapsus$黑客入侵T-Mobile的系统并窃取其源代码 Lapsus$黑客组织在3月发生的一系列网络入侵事件中窃取了T-Mobile的源代码，T-Mobile在一份声明中确认了这次攻击，并说"被访问的系统不包含客户或政府信息或其他类似的敏感信息"。 在一份私人信息副本中，Lapsus$黑客组织讨论了在其七名青少年成员被捕前一周针对T-Mobile的攻击。 在网上购买了员工的凭证后，这些成员可以使用公司的内部工具如T-Mobile的客户管理系统Atlas来进行SIM卡交换攻击。这种类型的攻击涉及劫持目标的移动电话，将其号码转移到攻击者拥有的设备上。从那里，攻击者可以获得该人的手机号码所收到的短信或电话，包括为多因素认证而发送的任何信息。 Lapsus$黑客还试图破解联邦调查局和美国国防部的T-Mobile账户。他们最终无法做到这一点，因为需要额外的验证措施。 "几周前，我们的监控工具检测到一个有害行为者使用偷来的凭证进入内部系统，并在这些系统里操作工具软件，我们的系统和程序按照设计工作，入侵被迅速关闭和封闭，所使用的受损凭证也被淘汰了。"T-Mobile事后这样回复。 多年来，T-Mobile已经成为数次网络攻击的受害者。虽然这次特定的黑客攻击没有影响客户的数据，但过去的事件却影响过客户的数据。2021年8月，一个漏洞暴露了属于4700多万客户的个人信息，而就在几个月后发生的另一次攻击暴露了"少量"的客户账户信息。 Lapsus$作为一个主要针对微软、三星和NVIDIA等大型科技公司源代码的黑客组织，已经声名鹊起。据报道，该组织由一名十几岁的主谋领导，还针对育碧公司、苹果健康合作伙伴Globant和认证公司Okta。 cnBeta

T-Mobile再次发生泄露数据，影响人数超3700万

T-Mobile再次发生泄露数据，影响人数超3700万 ，一名“坏人”从用户账户中获得了“有限类型的信息”。T-Mobile表示，他们在24小时内关闭了其对数据的访问，并且系统的回调“阻止了最敏感类型的客户信息被访问”。 值得庆幸的是，至少到目前为止，今天宣布的数据泄露不包括敏感客户数据。该公司表示，“没有获得影响客户账户或财务安全的信息。” 标签: #TMobile #数据泄露 频道: @GodlyNews1 投稿: @GodlyNewsBot

【黑客组织Lapsus$入侵了T-Mobile的系统并窃取了其源代码】

【黑客组织Lapsus$入侵了T-Mobile的系统并窃取了其源代码】 黑客组织Lapsus$在 3 月份发生的一系列违规事件中窃取了T-Mobile的源代码。T-Mobile在给The Verge的一份声明中证实了这次攻击，并表示访问的系统不包含客户或政府信息或其他类似的敏感信息。根据 Krebs 发布的截图消息，Lapsus$ 黑客还试图侵入 FBI 和国防部的 T-Mobile 账户。他们最终没有这样做，因为需要额外的验证措施。 此前消息，英伟达（NVIDIA）曾在二月份下旬报告称其部分线上业务遭到潜在网络攻击，当时黑客组织Lapsus$ 声称对此时负责并补充说他们已经窃取了英伟达1TB的数据。据PCmag最新报道，该黑客组合已经开始出售相关数据，同时还将出售解锁英伟达GPU限制以太坊挖矿的方法。 据悉，Lapsus$ 以黑客组织而闻名，该组织主要针对微软、三星和英伟达等大型科技公司的源代码。