T-Mobile a fourni une mise à jour de son enquête sur les cyberattaques en cours sur son blog Investors, confirmant que les données des clients ont été volées.
Les données volées comprenaient apparemment les noms, les dates de naissance, les informations sur le permis de conduire et même les numéros de sécurité sociale d'environ 7,8 millions de clients postpayés actuels, ainsi que de plus de 40 millions d'anciens clients ou de clients potentiels qui avaient demandé un crédit auprès du entreprise.
Les numéros de téléphone, les numéros de compte, les mots de passe et les informations financières n'ont pas été compromis, a déclaré la société. Les informations de paiement telles que les numéros de carte de crédit n'ont pas non plus été volées.
T-Mobile a également confirmé que 850 000 clients prépayés se sont également fait voler leurs noms, numéros de téléphone et codes PIN.
L'entreprise prend des mesures immédiates pour protéger ses clients qui ont été touchés par la cyberattaque et a commencé à les contacter. T-Mobile a déjà réinitialisé les codes PIN des clients prépayés et a encouragé les autres à les réinitialiser également.
"Nous prenons la protection de nos clients très au sérieux et nous continuerons à travailler 24 heures sur 24 sur cette enquête médico-légale pour nous assurer que nous prenons soin de nos clients à la lumière de cette attaque malveillante", a écrit T-Mobile sur le Page investisseur.
Les clients concernés bénéficieront d'une protection d'identité gratuite avec le service de protection contre le vol d'identité de McAfee pendant deux ans. T-Mobile recommande à ses clients de profiter de son service de protection contre la prise de contrôle de compte.
Le point d'accès utilisé pour entrer a été fermé. T-Mobile déclare qu'il poursuivra l'enquête et coopérera avec les forces de l'ordre à mesure qu'il en apprendra davantage sur l'attaque.
