Operadora T-Mobile sofre ataque com vazamento de dados de 37 milhões de clientes
Por Felipe Demartini | Editado por Claudio Yuge | 20 de Janeiro de 2023 às 19h20
A operadora americana T-Mobile confirmou nesta quinta-feira (19) a exposição de dados pessoais de 37 milhões de clientes de telefonia pré e pós-paga. A abertura estava em uma API da empresa e revelou a atacantes informações como nomes, endereços de cobrança, números de telefone, e-mails e datas de nascimento, bem como o conteúdo das próprias contas: número de linhas registradas e os planos adquiridos para cada uma delas.
- Deep web | Saiba como evitar que seus dados sejam vazados
- Custos de vazamento de dados podem ultrapassar R$ 26 mi em 2023
De acordo com a T-Mobile, a intrusão foi detectada em 5 de janeiro deste ano, mas análises mostraram que os responsáveis pelo ataque tinham acesso a informações, pelo menos, desde 25 de novembro do ano passado. No processo de coleta de informações, entretanto, não foram expostos dados considerados sensíveis pela companhia, como documentos oficiais, senhas de acesso a contas, dados de pagamento ou outros registros financeiros.
A operadora também fala em um vazamento “limitado”, já que nem todos os clientes atingidos tinham todos os dados citados em seus perfis, enquanto a API usada para a intrusão não permitiu acesso aos sistemas internos e ferramentas de administração. Enquanto entra em contato com os atingidos para informar sobre o caso e dar dicas de segurança, a T-Mobile não deu mais detalhes sobre como a exploração aconteceu nem que tipo de vulnerabilidade foi aproveitada pelos cibercriminosos.
Enquanto alerta os consumidores atingidos, a T-Mobile também trabalha ao lado de agências federais dos Estados Unidos e autoridades para investigar a brecha. A empresa afirma que as atividades maliciosas foram “totalmente contidas” e não revela se as informações obtidas pelos bandidos foi vazada ou colocada à venda, gerando riscos aos usuários expostos no vazamento.
"Os invasores podem tornar o banco de dados acessível ao público, o colocando à venda na dark web", explica David Emm, pesquisador de segurança da Kaspersky. Segundo ele, esse comportamento é comum para agentes de ameaça de ransomware, que costumam falar sobre seus feitos em blogs públicos enquanto buscam lucrar com os dados roubados.
Mesmo sem vazamento de dados financeiros ou pessoais, há risco de crimes digitais
Ainda que dados financeiros ou documentos pessoais não tenham vazado, o risco ainda existe no que toca a incidência de ataques de phishing. Os criminosos podem usar as informações para aplicar golpes contra as próprias vítimas, falando em nome da operadora ou de outras empresas, como forma de conseguir mais dados delas. O cruzamento com outras exposições também pode levar a fraudes de identidade ou perfil online.
"Como os invasores podem ter obtido informações confidenciais como resultado do vazamento, a eficácia dos golpes aumenta significativamente", completa o especialista. Por isso, o momento é de atenção para sinalizações de perigo, mensagens urgentes ou ofertas que pareçam boas demais para serem verdade, todos artifícios usados pelos bandidos para fazer ainda mais vítimas.
Emm ainda aponta riscos, ainda, para a própria empresa, a partir do uso de uma suposta vulnerabilidade na API da T-Mobile, cujos detalhes não foram revelados. "Serviços de resposta a incidentes cibernéticos ajudam a minimizar as consequências, identificando nós comprometidos e protegendo a infraestrutura de ataques semelhantes no futuro. Organizar testes de intrusão, usar código atualizado e verificar a segurança dos sistemas é vital", completa.