T-Mobile現(xiàn)在宣布了一項(xiàng)涉及客戶信息的新數(shù)據(jù)泄露，這是過去三年中第三次此類泄露。但是，此違規(guī)源于一個(gè)稍微不同的潛在問題。具體來(lái)說，該公司表示，它能夠識(shí)別并結(jié)束對(duì)其電子郵件供應(yīng)商的惡意攻擊。這次攻擊最終可以訪問某些T-Mobile員工的電子郵件帳戶。

訪問電子郵件的不良行為者可以訪問有關(guān)最終用戶和員工的某些詳細(xì)信息。該“可能已包括”客戶名稱和地址以及電話號(hào)碼。但是除了帳單信息外，它可能還包括帳號(hào)和詳細(xì)信息，例如費(fèi)率計(jì)劃和功能。

詳細(xì)信息不包括財(cái)務(wù)信息。因此，客戶的信用卡詳細(xì)信息和社會(huì)保險(xiǎn)號(hào)不會(huì)受到影響。該公司也不表示登錄詳細(xì)信息（例如密碼）已泄漏。

T-Mobile三年來(lái)第三次幸運(yùn)

現(xiàn)在，T-Mobile也于去年11月遭遇了客戶數(shù)據(jù)泄露。在去年，該公司遭受了又一次影響，影響了多達(dá)200萬(wàn)客戶。在第一種情況下，沒有“敏感”的細(xì)節(jié)被泄漏，并且該漏洞主要影響了預(yù)付費(fèi)用戶。

類似的情況在兩年前仍然存在。客戶的姓名，賬單郵編，電話號(hào)碼，電子郵件地址和帳號(hào)已被破壞。在這兩種情況下，與最近的違規(guī)一樣，沒有破壞任何敏感信息。因此，沒有泄漏任何社會(huì)保險(xiǎn)號(hào)，密碼或信用卡詳細(xì)信息。

盡管T-Mobile不是遭受破壞甚至是頻繁破壞的唯一運(yùn)營(yíng)商，但在這里看起來(lái)確實(shí)是非常幸運(yùn)的。在每種情況下，所涉及的惡意行為者都設(shè)法無(wú)法訪問密碼，社會(huì)安全號(hào)碼或信用卡信息。泄漏的細(xì)節(jié)仍然相對(duì)敏感，但是這些漏洞的潛在影響要小于其他情況。

您如何保護(hù)自己的帳戶？

如上所述，T-Mobile指出，“非法訪問的信息可能包括姓名和地址，電話號(hào)碼，帳號(hào)，費(fèi)率計(jì)劃和功能以及帳單信息。” 該公司表示，沒有泄漏登錄憑據(jù)或財(cái)務(wù)詳細(xì)信息，那些仍然泄漏的詳細(xì)信息仍然可以被濫用。

該運(yùn)營(yíng)商還沒有提供關(guān)于有多少用戶可能已被破壞的準(zhǔn)確數(shù)字的任何細(xì)節(jié)。

無(wú)論如何，T-Mobile表示現(xiàn)在是更新給定帳戶PIN的好時(shí)機(jī)。更改任何密碼也是一個(gè)好主意。在多個(gè)站點(diǎn)和服務(wù)之間密碼保持相同的情況下尤其如此。用戶還應(yīng)該意識(shí)到，那些違規(guī)的細(xì)節(jié)可能導(dǎo)致并導(dǎo)致進(jìn)一步的違規(guī)和網(wǎng)絡(luò)釣魚攻擊。

T-Mobile并未表示已經(jīng)發(fā)生了對(duì)數(shù)據(jù)的二次惡意使用。但是，突破和攻擊之間的長(zhǎng)時(shí)間間隔并不少見，因此不能保證將來(lái)不會(huì)發(fā)生這種情況。在此期間，該公司表示已經(jīng)通知了執(zhí)法部門，并正在積極合作進(jìn)行調(diào)查。