Operadora T-Mobile confirma vazamento dos dados de 100 milhões de clientes

A T-Mobile confirmou nesta terça-feira (17) o vazamento de dados dos clientes de sua operação estadunidense como resultado de um ataque cibercriminoso sofrido na última semana. O volume começou a ser vendido por bandidos no final de semana e conteria dados de 100 milhões de pessoas, um total correspondente a toda a base de clientes da telecom nos Estados Unidos.

• Dados de 100 milhões de clientes de gigante da telecom podem estar a venda
• Accenture sofre sequestro digital e tem dados vazados
• Fabricante Gigabyte é atingida por sequestro digital e tem sistemas fora do ar

Nomes completos, telefones, endereços e documentos como números de seguro social e carteiras de habilitação, além do IMEI de celulares adquiridos na operadora, fariam parte do banco de dados. Os criminosos pedem seis bitcoins, um valor equivalente a US$ 285 mil, pelas informações de 30 milhões de pessoas e afirmam que o restante está sendo comercializado de forma privada.

Em comunicado, a T-Mobile não confirma quais dados pessoais foram comprometidos pelos bandidos, mas diz ter detectado o acesso não-autorizado a seus sistemas. O total de usuários vulneráveis também não foi revelado, com a empresa ainda em processo de análise forense para entender os reflexos do comprometimento e a veracidade das alegações feitas pelos bandidos. Além disso, a operadora disse estar trabalhando com as autoridades na investigação do caso.

Segundo a operadora, o vetor de acesso não-autorizado já foi fechado e os criminosos não podem mais visualizar ou baixar as informações. Essa informação também já constava no anúncio da venda dos dados, com os bandidos afirmando, no domingo (15), que não conseguiam mais acessar os sistemas da T-Mobile — a telecom não foi citada nominalmente por eles, mas sim após análise de uma amostra do volume comprometido pela imprensa internacional.

Em seu comunicado, a T-Mobile ainda afirma levar a proteção de seus consumidores a sério, mas não diz se vai entrar em contato diretamente com os atingidos uma vez que as características do vazamento forem descobertas. Normalmente, contatos desse tipo envolvem a oferta gratuita de sistemas de proteção de crédito e identidade, além de recomendações de segurança contra o mau uso das informações.

A atenção a golpes que envolvam e-mails, mensagens de texto e ligações é a principal dica para vazamentos desse tipo. Os bandidos podem se passar pela própria T-Mobile, ou outras empresas, para tentar obter mais informações, como números de cartão de crédito, ou induzir as vítimas a realizarem pagamentos ou instalar malwares em seus dispositivos.

O ideal é evitar clicar em links ou baixar apps que cheguem por esses meios e jamais fornecer dados, ou realizar procedimentos, a partir de ligações recebidas. Caso desconfie da veracidade das solicitações, procure entrar em contato diretamente com os serviços, enquanto mantém sistemas operacionais atualizados. Softwares de segurança também devem ser mantidos ativos, já que são capazes de detectar ameaças mais comuns e sites maliciosos.

Fonte: TechRadar