T-Mobile, Aralık ayında bazı müşterilerinin aramayla ilgili bilgileri ve telefon numaralarını açığa çıkarmış olabilecek bir güvenlik ihlaline maruz kaldı. İlk olarak Bleeping Computer tarafından bildirilen ihlalden etkilenen bilgiler, müşterilerin hesaplarındaki adları, fiziksel veya e-posta adreslerini, finansal verilerini, kredi kartı bilgilerini, Sosyal Güvenlik numaralarını, vergi numaralarını, şifrelerini veya Şirket, PIN kodlarını söyledi.
T-Mobile, The Verge'e e-posta ile gönderdiği bir açıklamada, müşterilerinin "yüzde 0,2'den daha azını" - yaklaşık 200.000 kişiye işe yarıyor - bazı hesap bilgilerine yasa dışı olarak erişilmiş olabileceğini bildirdi. Bu bilgiler "telefon numaralarını, abone olunan hatların sayısını ve az sayıda durumda normal işlem ve hizmetin bir parçası olarak toplanan bazı aramalarla ilgili bilgileri içerebilir." T-Mobile, "bu saldırıyı Aralık ayı başlarında tespit ettiğini ve olayı hızla kapattığını" söylüyor. Etkilenen müşteriler kısa mesajla bilgilendirildi.
T-Mobile, web sitesinde yaptığı bir bildirimde, güvenlik ekibinin "kötü niyetli, yetkisiz erişimi kapattığını" söyledi ve hangi bilgilerin dahil olduğunu belirlemek için bir araştırma başlattı. Şirket durumu federal kolluk kuvvetlerine bildirdi.
T-Mobile, son yıllarda çeşitli veri ihlallerinin kurbanı oldu; 2018'de bilgisayar korsanları, adlar, adresler ve hesap numaralarını içeren yaklaşık 2 milyon müşterinin kişisel bilgilerine erişti. 2019'da, şirketin ön ödemeli müşterilerinden bazıları adlara, adreslere ve hesap numaralarına erişen bir ihlalden etkilendi. Mart 2020'de bir ihlal, bazı T-Mobile müşterilerinin finansal bilgilerini, Sosyal Güvenlik numaralarını ve diğer hesap bilgilerini ifşa etti.