T-Mobile bevestigt diefstal van persoonsgegevens miljoenen klanten
Bij een inbraak op de servers van T-Mobile zijn de persoonsgegevens van miljoenen Amerikaanse klanten gestolen, zo heeft de telecomprovider in een update over het incident bekendgemaakt. Vorige week werden op internet naar verluidt de gegevens van miljoenen Amerikaanse T-Mobile-klanten te koop aangeboden.
Maandag bevestigde T-Mobile dat er inderdaad data van de eigen systemen was buitgemaakt, maar kon nog niet bevestigen dat het ook om gegevens van klanten ging. Dat blijkt nu inderdaad het geval te zijn. Het gaat dan om namen, geboortedatum, social-securitynummers en rijbewijsinformatie van huidige en voormalige klanten, alsmede potentiële T-Mobile-klanten.
Uit voorlopig onderzoek lijkt het erop dat de gestolen bestanden de accountgegevens van 7,8 miljoen huidige T-Mobile-klanten bevatten, alsmede meer dan veertig miljoen records van voormalige en mogelijke klanten die bij T-Mobile een krediet hadden aangevraagd. Verder zijn van 850.000 prepaidklanten de namen, telefoonnummers en account-pincodes buitgemaakt. Van een onbekend aantal inactieve prepaid-accounts zijn ook gegevens gestolen.
Getroffen klanten kunnen twee jaar kosteloos van een dienst gebruikmaken die op misbruik van gestolen persoonsgegevens monitort om zo identiteitsdiefstal te voorkomen. Verder adviseert T-Mobile klanten om hun pincode uit voorzorg te wijzigen. Vandaag lanceert de telecomprovider daarnaast een aparte pagina met informatie en stappen die klanten kunnen nemen om zich verder te beschermen.
Ho wacht even! Slaat T-Mobile pincodes onversleuteld op? #WTF?
Ho wacht even! Slaat T-Mobile pincodes onversleuteld op? #WTF?
Maakt niet uit of je pincodes versleuteld of onversleuteld opslaat!
En je kunt je ook afvragen hoeveel waarde je moet hechten aan die prachtig ronkende reclame die deze bedrijven in de tussentijd rondstrooien en zeggen wel oplossingen te hebben tegen 'Cybercriminals'.
Ik raad daarom iedereen aan om - voordat je met een bedrijf in zee gaat - eerst een trackrecord te maken en te onderzoeken of deze bedrijven zelf misschien niet slachtoffer zijn geworden van falend security-beleid.
Ho wacht even! Slaat T-Mobile pincodes onversleuteld op? #WTF?
even goed lezen in het persbericht: Importantly, no phone numbers, account numbers, PINs, passwords, or financial information were compromised in any of these files of customers or prospective customers.
... toch voor de zekerheid maar een extra keertje in het jaar mijn PIN/Wachtwoord veranderd
#sockpuppet
NL gebruikers zijn hier dus niet door getroffen.
NL gebruikers zijn hier dus niet door getroffen.
"Bij een inbraak op de servers van T-Mobile zijn de persoonsgegevens van miljoenen Amerikaanse klanten"
NL gebruikers zijn hier dus niet door getroffen.
luntrus
Ho wacht even! Slaat T-Mobile pincodes onversleuteld op? #WTF?
NL gebruikers zijn hier dus niet door getroffen.
"Bij een inbraak op de servers van T-Mobile zijn de persoonsgegevens van miljoenen Amerikaanse klanten"
NL gebruikers zijn hier dus niet door getroffen.
Dat stond eerst niet in het artikel.
Zie ook bovenaan: "Laatst bijgewerkt: Vandaag, 14:20"
Ik raad daarom iedereen aan om - voordat je met een bedrijf in zee gaat - eerst een trackrecord te maken en te onderzoeken of deze bedrijven zelf misschien niet slachtoffer zijn geworden van falend security-beleid.
En welke telecom provider is er niet gefaald in z'n security beleid volgens jou?
#sockpuppet
Je vergeet dat al die incidenten, naar alle waarschijnlijkheid, te maken hebben met hetzelfde security issue. De kans is groot dat er al lang updates voor zijn maar dat de stuurgroep nog ana het vergaderen over het vormen van een werkgroep die moeten gaan inventariseren wat de impacht is van de updates zodat er een nieuwe taskforce opgericht kan worden die kunnen bepalen wie de update smoeten gaan uitvoeren.
#sockpuppet
Je vergeet dat al die incidenten, naar alle waarschijnlijkheid, te maken hebben met hetzelfde security issue. De kans is groot dat er al lang updates voor zijn maar dat de stuurgroep nog ana het vergaderen over het vormen van een werkgroep die moeten gaan inventariseren wat de impacht is van de updates zodat er een nieuwe taskforce opgericht kan worden die kunnen bepalen wie de update smoeten gaan uitvoeren.
Die is goed, zoooo herkenbaar, moet er bijna van glimlachen...
Want je kan er donder op zeggen dat ze dan de opgegeven persoonsgegevens (naam adres woonplaats) zullen koppelen
met het prepaid telefoonnummer van je bestelde simkaart, en dat komt terecht in...........??? nou...nou... nou???
...... precies! : een database, die op een kwade dag zal lekken zodat het terechtkomt bij scammers e.d.
die zich uitgeven voor van alles en nog wat.
Een eenvoudige vraag:
Ik wil mijn persoonlijke gegevens niet op
de server
Antwoord: Daar ga jij niet over als burger,je moet en er is geen mag of willen,
Je kunt pas gebruik maken van alle overheidsdiensten en diensten/services
maar dan moet je wel,je gegevens aan ons geven die dan keurig en veilig in
de cloud server worden geupload,jammer voor je dat je gegevens op de"server "
alweer zijn gehackt" het spijt ons zo,wereldwijd herhalen we onze spijt en antwoorden keer op keer.
The Matrix
Ho wacht even! Slaat T-Mobile pincodes onversleuteld op? #WTF?
Maakt niet uit of je pincodes versleuteld of onversleuteld opslaat!
Een versleutelde pincode (of wachtwoord) is niet leesbaar opgeslagen. Controle op correctheid gebeurt door de door de gebruiker aangeboden pincode eerst te versleutelen en dan pas te controleren tegen de opgeslagen versleutelde pincode.
Het maakt dus wel degelijk uit! Versleutelde pincodes zijn nooit te bekijken in de database.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
