T-Mobile 遭黑客攻击，近4900万用户数据被窃

T-Mobile遭黑客攻击，近4900万用户数据被窃美国移动网络运营商T-Mobile，黑客在对其数据库的网络攻击中窃取了近4900万现有和潜在客户的个人信息。受影响的客户包括约780万名后付费客户，约85万名预付费客户，以及4000多万名以前在该公司申请过信贷的前客户或潜在客户。被获取的一些数据包括客户姓名、社会保险和驾驶执照号码以及出生日期，但该公司强调没有财务信息被盗。同日，联邦通信委员会（FCC）表示正在调查T-Mobile美国公司数据泄露事件。（，）潜在客户资料都泄漏可还行……BTW：截至2021Q2，$TMUS客户总数为1.048亿

T-Mobile再再再次发生黑客攻击导致的数据泄露事件

T-Mobile再再再次发生黑客攻击导致的数据泄露事件#TMobile#消息在周四的一份财务中，T-Mobile透露，一名黑客访问了属于3700万客户的大量个人数据，数据泄露可能始于11月25日泄漏数据包括“姓名、账单地址、email、电话号码、出生日期、T-Mobile帐号以及帐户上的lines数量和planfeatures等信息”敏感信息包括SSN、驾照ID、密码或付款信息不会被黑客获取这是自2018年以来T-Mobile第八次被黑客入侵，最近的事件发生在2022年消息来源：https://techcrunch.com/2023/01/19/[email protected]

【慢雾CISO：警惕T-Mobile数据泄露带来的sim swap劫持风险】

【慢雾CISO：警惕T-Mobile数据泄露带来的simswap劫持风险】2023年09月22日08点23分老不正经报道，慢雾首席信息安全官23pds发文表示，警惕T-Mobile数据泄露带来的simswap劫持风险，T-Mobile数据发生泄露，如果您是T-Mobile的客户，请对利用个人信息针对您的诈骗、攻击保持高度警惕，警惕攻击者利用泄漏的信息对T-Mobile官方客服欺骗导致的个人simswap风险。

T-Mobile将上线新Connect by T-Mobile prepaid plan，最低$10/月，支持eSIM

T-Mobile将上线新ConnectbyT-Mobileprepaidplan，最低$10/月，支持eSIM#TMobile#eSIMT-Mobile3月21日[]新prepaid套餐将于3月25日上线，最低$10/月+税：https://connectbyt-mobile.com/•1000分钟，1000短信，1G高速流量•100M国内漫游流量•每个套餐最多5条线•无国际漫游[]•无Autopay折扣•Prepaid不能使用T-MobileApp•prepaid不支持callforwarding•支持漫游、•支持ScamID、ScamBlock、CallerID（实测仅显示WIRELESSCALLER)关于T-Mobileprepaid转eSIM：•app(支持大陆卡付款)或者网站(仅支持美卡)购买套餐和新号→激活→注册account.t-mobile.com→降级套餐→再转入原(非T-Mobile)号码相关：相关：@DocOfCard/

T-Mobile 开始阻止 iPhone 用户在美使用 iCloud 隐私中继功能

T-Mobile开始阻止iPhone用户在美使用iCloud隐私中继功能https://g.pconline.com.cn/x/1479/14799526.htmlT-Mobile声称未大规模阻止iCloud隐私中继功能，甩锅iOS15.2https://www.cnbeta.com/articles/tech/1224997.htmVerizon、AT&T与T-Mobile纷纷表示未阻止iCloud隐私中继功能https://www.cnbeta.com/articles/tech/1224999.htm

Lapsus$黑客入侵T-Mobile的系统并窃取其源代码

Lapsus$黑客入侵T-Mobile的系统并窃取其源代码Lapsus$黑客组织在3月发生的一系列网络入侵事件中窃取了T-Mobile的源代码，T-Mobile在一份声明中确认了这次攻击，并说"被访问的系统不包含客户或政府信息或其他类似的敏感信息"。在一份私人信息副本中，Lapsus$黑客组织讨论了在其七名青少年成员被捕前一周针对T-Mobile的攻击。在网上购买了员工的凭证后，这些成员可以使用公司的内部工具--如T-Mobile的客户管理系统Atlas来进行SIM卡交换攻击。这种类型的攻击涉及劫持目标的移动电话，将其号码转移到攻击者拥有的设备上。从那里，攻击者可以获得该人的手机号码所收到的短信或电话，包括为多因素认证而发送的任何信息。Lapsus$黑客还试图破解联邦调查局和美国国防部的T-Mobile账户。他们最终无法做到这一点，因为需要额外的验证措施。"几周前，我们的监控工具检测到一个有害行为者使用偷来的凭证进入内部系统，并在这些系统里操作工具软件，我们的系统和程序按照设计工作，入侵被迅速关闭和封闭，所使用的受损凭证也被淘汰了。"T-Mobile事后这样回复。多年来，T-Mobile已经成为数次网络攻击的受害者。虽然这次特定的黑客攻击没有影响客户的数据，但过去的事件却影响过客户的数据。2021年8月，一个漏洞暴露了属于4700多万客户的个人信息，而就在几个月后发生的另一次攻击暴露了"少量"的客户账户信息。Lapsus$作为一个主要针对微软、三星和NVIDIA等大型科技公司源代码的黑客组织，已经声名鹊起。据报道，该组织由一名十几岁的主谋领导，还针对育碧公司、苹果健康合作伙伴Globant和认证公司Okta。——cnBeta