T-Mobile sier at data om 37 millioner kunder er stjålet

BOSTON (AP) – Den amerikanske trådløse operatøren T-Mobile sa torsdag at en uidentifisert ondsinnet inntrenger brøt nettverket sitt i slutten av november og stjal data om 37 millioner kunder, inkludert adresser, telefonnumre og fødselsdato.

T-Mobile sa i en arkivering til US Securities and Exchange Commission at bruddet ble oppdaget 5. januar. Den sa at dataene som ble utsatt for tyveri – basert på etterforskningen til dags dato – ikke inkluderer passord eller PIN-koder, bankkonto eller kredittkort informasjon, personnummer eller andre offentlige ID-er.

"Undersøkelsen vår pågår fortsatt, men den ondsinnede aktiviteten ser ut til å være fullstendig innesluttet på dette tidspunktet," sa T-Mobile, uten bevis for at inntrengeren var i stand til å bryte selskapets nettverk. Den sa at dataene først ble åpnet på eller rundt 25. november.

T-Mobile sa at de har varslet rettshåndhevelse og føderale byråer, som de ikke har navngitt. Den svarte ikke umiddelbart på en e-post som søkte kommentarer.

Selskapet har blitt hacket flere ganger de siste årene. I sin innlevering sa T-Mobile at de ikke forventet at det siste bruddet ville ha vesentlig innvirkning på driften. Men en senioranalytiker for Moody's Investors Service, Neil Mack, sa i en uttalelse at bruddet reiser spørsmål om ledelsens cyberstyring og kan fremmedgjøre kunder og tiltrekke seg gransking av Federal Communications Commission og andre regulatorer.

"Selv om disse cybersikkerhetsbruddene kanskje ikke er systemiske av natur, er hyppigheten av forekomsten deres hos T-Mobile en alarmerende uteligger i forhold til telekomfeller," sa Mack.

I juli sa T-Mobile ja å betale 350 millioner dollar til kunder som anla gruppesøksmål etter at selskapet i august 2021 avslørte at personopplysninger inkludert personnummer og førerkortinformasjon var stjålet. Nesten 80 millioner amerikanske innbyggere ble berørt.

Den sa også den gang at den ville bruke 150 millioner dollar gjennom 2023 for å styrke datasikkerheten og andre teknologier.

Før inntrengingen i august 2021 avslørte selskapet brudd i januar 2021, november 2019 og august 2018 der kundeinformasjon ble åpnet.

T-Mobile, basert i Bellevue, Washington, ble en av landets største mobiloperatører i 2020 etter å ha kjøpt rivalen Sprint. Det rapporterte å ha mer enn 102 millioner kunder etter fusjonen.