T-Mobile dit avoir trouvé un accès non autorisé aux données, aucune information client compromise

T-Mobile US a reconnu lundi une violation de données mais a déclaré qu’il n’avait pas encore trouvé si des informations client avaient été compromises, un jour après qu’un forum en ligne a allégué que les données personnelles de plus de 100 millions de ses utilisateurs avaient été divulguées.

L’opérateur de télécommunications a déclaré dans un article de blog qu’il était convaincu que le point d’entrée utilisé pour accéder aux données avait été fermé. Il n’a pas confirmé le nombre d’enregistrements concernés.

“Nous menons une analyse approfondie aux côtés d’experts en criminalistique numérique pour comprendre la validité de ces allégations, et nous nous coordonnons avec les forces de l’ordre”, a déclaré la société.

Nous avons travaillé sans relâche pour enquêter sur les allégations selon lesquelles les données de T-Mobile pourraient avoir été consultées illégalement. Nous prenons la protection de nos clients très au sérieux et nous menons une analyse approfondie avec des experts en criminalistique numérique pour comprendre la validité de ces réclamations, et nous nous coordonnons avec les forces de l’ordre.

Nous avons déterminé qu’un accès non autorisé à certaines données de T-Mobile s’est produit, mais nous n’avons pas encore déterminé qu’il existe des données personnelles de clients impliquées. Nous sommes convaincus que le point d’entrée utilisé pour accéder a été fermé, et nous poursuivons notre examen technique approfondi de la situation dans nos systèmes pour identifier la nature de toutes les données auxquelles on a accédé illégalement. Cette enquête prendra un certain temps mais nous travaillons avec le plus haut degré d’urgence. Tant que nous n’avons pas terminé cette évaluation, nous ne pouvons pas confirmer le nombre déclaré d’enregistrements affectés ou la validité des déclarations faites par d’autres.

Nous comprenons que les clients auront des questions et des préoccupations, et les résoudre est extrêmement important pour nous. Une fois que nous aurons une compréhension plus complète et vérifiée de ce qui s’est passé, nous communiquerons de manière proactive avec nos clients et autres parties prenantes.

Le média numérique américain Vice a signalé pour la première fois dimanche les allégations de violation de données.

Selon le rapport de Vice’s Motherboard, le message du forum ne mentionne pas T-Mobile, mais le pirate informatique a déclaré à Vice qu’il avait obtenu des données de plus de 100 millions de personnes et que les données provenaient des serveurs de T-Mobile.

Les actions de T-Mobile ont baissé de 2,8% dans les échanges de l’après-midi.

© Thomson Reuters 2021