T-Mobile dice que 5.3 millones de cuentas de clientes adicionales se vieron comprometidas por una violación de datos

A principios de esta semana, T-Mobile compartió detalles sobre una violación de datos en la que los piratas informáticos obtuvieron acceso a la información personal de cerca de 50 millones de clientes actuales, anteriores y potenciales.

En ese momento, T-Mobile dijo que los datos de 7.8 millones de clientes actuales se habían visto comprometidos, así como la información de 40 millones de clientes anteriores o potenciales. En un declaración actualizada proporcionada hoy, T-Mobile dice que ha confirmado que se accedió a los datos de otros 5.3 millones de clientes de pospago.

La información a la que se tuvo acceso de estos clientes incluyó nombres, direcciones, fechas de nacimiento, números de teléfono, IMEI e IMSI. Los 7,8 millones de clientes anteriores también vieron cómo les robaban su SSN y la información de su licencia de conducir.

T-Mobile dice que además de los 40 millones de clientes anteriores o potenciales anunciados previamente que se vieron afectados, se violaron otras 667.000 cuentas de clientes anteriores. Los piratas informáticos pudieron obtener nombres, números de teléfono, direcciones y fechas de nacimiento de estos clientes. A otros clientes anteriores y potenciales se les filtró la información de su SSN y licencia de conducir.

Los piratas informáticos también pudieron acceder a archivos de datos que incluían números de teléfono, números IMEI y números IMSI, pero esos datos no incluían información de identificación personal. T-Mobile dice que no cree que los datos de los archivos robados incluyan información financiera del cliente, información de la tarjeta de crédito, débito u otra información de pago.

Hubo 850,000 clientes de pospago de T-Mobile afectados con números de teléfono y PIN expuestos, y T-Mobile ha restablecido los PIN en todas estas cuentas. T-Mobile ahora dice que también se pueden haber incluido hasta 52,000 nombres relacionados con las cuentas actuales de Metro by T-Mobile, pero ninguno de los archivos de T-Mobile robados relacionados con ex clientes de Sprint prepago o Boost.

El ataque se identificó por primera vez cuando los piratas informáticos publicaron en un foro que ofrecían vender datos de 100 millones de clientes de T-Mobile. Los datos a la venta incluían números de seguro social, números de teléfono, nombres, direcciones físicas, números IMEI y datos de la licencia de conducir.

T-Mobile dice que se ha puesto en contacto con millones de clientes y ofrece a los afectados dos años de servicios de protección de identidad con el servicio de protección contra robo de identidad de McAfee. La compañía también recomienda que los clientes elegibles de T-Mobile se registren para obtener protección gratuita contra el bloqueo de estafas.

Para prevenir futuros ataques, T-Mobile dice que ha «trabajado diligentemente para mejorar la seguridad en todas nuestras plataformas» y está trabajando con expertos para comprender los próximos pasos tanto inmediatos como a largo plazo.