JAV vertybinių popierių ir biržų komisijai (SEC) pateiktame pranešime bendrovė teigė sausio 5 dieną išsiaiškinusi, kad įsilaužėliai sugebėjo įsiskverbti į jos kompiuterinę sistemą ir perimti informaciją.
Nustačius įsilaužimo šaltinį, spraga buvo pašalinta 24 valandas, teigė bendrovė ir pridūrė mananti, jog likusios sistemos nebuvo paveiktos.
Vėliau bendrovė nustatė, kad ataka greičiausiai prasidėjo maždaug lapkričio 25 dieną.
Manoma, kad buvo perimta tokia informacija kaip „T-Mobile“ klientų vardai ir pavardės, adresai, el. pašto adresas, telefono numeriai, gimimo datos ir sąskaitų numeriai.
Informacija apie banko kortelių ar socialinio draudimo numerius, mokesčių informacija ar slaptažodžiai pavogti nebuvo, nurodė bendrovė.
„Šis įvykis tiesioginio pavojaus klientų sąskaitoms ir finansams nesukėlė“, – teigė „Deutsche Telekom“ priklausanti bendrovė.
Nukentėję klientai bus informuoti, o vidinis tyrimas vis dar vyksta.
„Dėl šio incidento galime patirti didelių išlaidų“, – pažymėjo „T-Mobile“.
2021 metais programišiai taip pat buvo surengę įsilaužimą, paveikusį 76,6 mln. JAV gyventojų duomenis.
O praėjusią vasarą bendrovė sutiko sumokėti 350 mln. JAV dolerių, kad išspręstų ieškovų pareikštus reikalavimus.
2022 ir 2023 metais „T-Mobile“ investavo 150 mln. JAV dolerių į duomenų apsaugo ir kibernetinio saugumo sistemas.
