T-Mobile VS meldt diefstal van gegevens 37 miljoen klanten via API
Bij de Amerikaanse tak van telecomprovider T-Mobile zijn de gegevens van 37 miljoen klanten gestolen. Het gaat om naam, factuuradres, e-mailadres, telefoonnummer, geboortedatum, klantnummer en informatie over abonnementen. Volgens T-Mobile zijn de gegevens via een API (Application Programming Interface) van de telecomprovider opgevraagd.
De aanvaller begon hiermee op 25 november. T-Mobile ontdekte het datalek zo'n zes weken later op 5 januari. Het gaat om gegevens van zowel prepaid- als postpaidklanten. Verder details zijn echter niet gegeven. Het bedrijf zegt dat er geen bewijs is dat andere systemen of netwerken van T-Mobile zijn gecompromitteerd. Inmiddels is de provider begonnen met het informeren van getroffen klanten. In 2020 en 2021 kreeg T-Mobile ook al met verschillende datalekken te maken. De telecomprovider zegt dat het bezig is om de aanpak van cybersecurity te veranderen.
Men heeft alles 'op de smartfone' thans, maar weinig "in 't heufd' en uit het hoofd geleerd.
Ergo - getrainde aapjes die je dus 'peanuts' betalen kan.
Maar ja aantallen technisch goed opgeleiden binnen de US of A blijven onder het gemiddelde. (woke en wap uitgezonderd).
Veel moeten er worden gehaald uit landen als India en China.
Als je daarboven ook nog eens rekening moet houden met vervanging van arbeidsongeschikt geworden personeel,
dat afvloeit om een of andere reden, wordt het helemaal huilen met de pet op.
De wal zal dus het schip wel eens een keer gaan keren. Maar wanneer, sneller dan we denken wellicht.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
