T-Mobile bevestigt diefstal van persoonsgegevens miljoenen klanten
Bij een inbraak op de servers van T-Mobile zijn de persoonsgegevens van miljoenen Amerikaanse klanten gestolen, zo heeft de telecomprovider in een update over het incident bekendgemaakt. Vorige week werden op internet naar verluidt de gegevens van miljoenen Amerikaanse T-Mobile-klanten te koop aangeboden.
Maandag bevestigde T-Mobile dat er inderdaad data van de eigen systemen was buitgemaakt, maar kon nog niet bevestigen dat het ook om gegevens van klanten ging. Dat blijkt nu inderdaad het geval te zijn. Het gaat dan om namen, geboortedatum, social-securitynummers en rijbewijsinformatie van huidige en voormalige klanten, alsmede potentiële T-Mobile-klanten.
Uit voorlopig onderzoek lijkt het erop dat de gestolen bestanden de accountgegevens van 7,8 miljoen huidige T-Mobile-klanten bevatten, alsmede meer dan veertig miljoen records van voormalige en mogelijke klanten die bij T-Mobile een krediet hadden aangevraagd. Verder zijn van 850.000 prepaidklanten de namen, telefoonnummers en account-pincodes buitgemaakt. Van een onbekend aantal inactieve prepaid-accounts zijn ook gegevens gestolen.
Getroffen klanten kunnen twee jaar kosteloos van een dienst gebruikmaken die op misbruik van gestolen persoonsgegevens monitort om zo identiteitsdiefstal te voorkomen. Verder adviseert T-Mobile klanten om hun pincode uit voorzorg te wijzigen. Vandaag lanceert de telecomprovider daarnaast een aparte pagina met informatie en stappen die klanten kunnen nemen om zich verder te beschermen.
Ho wacht even! Slaat T-Mobile pincodes onversleuteld op? #WTF?
Ho wacht even! Slaat T-Mobile pincodes onversleuteld op? #WTF?
Maakt niet uit of je pincodes versleuteld of onversleuteld opslaat!
En je kunt je ook afvragen hoeveel waarde je moet hechten aan die prachtig ronkende reclame die deze bedrijven in de tussentijd rondstrooien en zeggen wel oplossingen te hebben tegen 'Cybercriminals'.
Ik raad daarom iedereen aan om - voordat je met een bedrijf in zee gaat - eerst een trackrecord te maken en te onderzoeken of deze bedrijven zelf misschien niet slachtoffer zijn geworden van falend security-beleid.
Ho wacht even! Slaat T-Mobile pincodes onversleuteld op? #WTF?
even goed lezen in het persbericht: Importantly, no phone numbers, account numbers, PINs, passwords, or financial information were compromised in any of these files of customers or prospective customers.
... toch voor de zekerheid maar een extra keertje in het jaar mijn PIN/Wachtwoord veranderd
#sockpuppet
NL gebruikers zijn hier dus niet door getroffen.
NL gebruikers zijn hier dus niet door getroffen.
"Bij een inbraak op de servers van T-Mobile zijn de persoonsgegevens van miljoenen Amerikaanse klanten"
NL gebruikers zijn hier dus niet door getroffen.
luntrus
Ho wacht even! Slaat T-Mobile pincodes onversleuteld op? #WTF?
NL gebruikers zijn hier dus niet door getroffen.
"Bij een inbraak op de servers van T-Mobile zijn de persoonsgegevens van miljoenen Amerikaanse klanten"
NL gebruikers zijn hier dus niet door getroffen.
Dat stond eerst niet in het artikel.
Zie ook bovenaan: "Laatst bijgewerkt: Vandaag, 14:20"
Ik raad daarom iedereen aan om - voordat je met een bedrijf in zee gaat - eerst een trackrecord te maken en te onderzoeken of deze bedrijven zelf misschien niet slachtoffer zijn geworden van falend security-beleid.
En welke telecom provider is er niet gefaald in z'n security beleid volgens jou?
#sockpuppet
Je vergeet dat al die incidenten, naar alle waarschijnlijkheid, te maken hebben met hetzelfde security issue. De kans is groot dat er al lang updates voor zijn maar dat de stuurgroep nog ana het vergaderen over het vormen van een werkgroep die moeten gaan inventariseren wat de impacht is van de updates zodat er een nieuwe taskforce opgericht kan worden die kunnen bepalen wie de update smoeten gaan uitvoeren.
#sockpuppet
Je vergeet dat al die incidenten, naar alle waarschijnlijkheid, te maken hebben met hetzelfde security issue. De kans is groot dat er al lang updates voor zijn maar dat de stuurgroep nog ana het vergaderen over het vormen van een werkgroep die moeten gaan inventariseren wat de impacht is van de updates zodat er een nieuwe taskforce opgericht kan worden die kunnen bepalen wie de update smoeten gaan uitvoeren.
Die is goed, zoooo herkenbaar, moet er bijna van glimlachen...
Want je kan er donder op zeggen dat ze dan de opgegeven persoonsgegevens (naam adres woonplaats) zullen koppelen
met het prepaid telefoonnummer van je bestelde simkaart, en dat komt terecht in...........??? nou...nou... nou???
...... precies! : een database, die op een kwade dag zal lekken zodat het terechtkomt bij scammers e.d.
die zich uitgeven voor van alles en nog wat.
Een eenvoudige vraag:
Ik wil mijn persoonlijke gegevens niet op
de server
Antwoord: Daar ga jij niet over als burger,je moet en er is geen mag of willen,
Je kunt pas gebruik maken van alle overheidsdiensten en diensten/services
maar dan moet je wel,je gegevens aan ons geven die dan keurig en veilig in
de cloud server worden geupload,jammer voor je dat je gegevens op de"server "
alweer zijn gehackt" het spijt ons zo,wereldwijd herhalen we onze spijt en antwoorden keer op keer.
The Matrix
Ho wacht even! Slaat T-Mobile pincodes onversleuteld op? #WTF?
Maakt niet uit of je pincodes versleuteld of onversleuteld opslaat!
Een versleutelde pincode (of wachtwoord) is niet leesbaar opgeslagen. Controle op correctheid gebeurt door de door de gebruiker aangeboden pincode eerst te versleutelen en dan pas te controleren tegen de opgeslagen versleutelde pincode.
Het maakt dus wel degelijk uit! Versleutelde pincodes zijn nooit te bekijken in de database.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.