T-Mobile起訴大規模資料外洩事件，洩漏了7,900萬美國人的敏感資訊

一項新的訴訟針對T-Mobile，指控其未能解決長期存在的網路安全問題，導致涉及數百萬美國人 個人資料的大規模資料外洩。

華盛頓州總檢察長辦公室指責T-Mobile違反了該州的《消費者保護法》，欺騙客戶其保護資料的能力 ，儘管該公司多年來一直知道其網路安全系統不符合業界標準。

司法部長Bob Ferguson還聲稱，T-Mobile在向受漏洞影響的客戶發送通知時，忽略了提及所有被盜信息 ，從而低估了資料外洩的影響。

「這次重大資料外洩是完全可以避免的。T-Mobile有多年的時間來修復其網路安全系統中的關鍵漏洞 ，但失敗了。

Ferguson表示，2021年8月，T-Mobile意識到一起網路安全事件，該事件洩露了超過7900萬美國人的數據 ，包括他們的電話號碼、姓名、地址、駕照記錄以及其他個人資訊。 司法部長也表示，駭客竊取了2025634名華盛頓居民的數據，其中包括183406名社會安全號碼外洩的客戶。

根據法庭文件，T-Mobile數月來一直對駭客事件一無所知，直到收到一條訊息，稱其客戶的 資料正在暗網上出售。

新聞稿說，

「資料外洩始於2021年3月，一直持續到2021年8月12日。根據訴訟，由於缺乏足夠的安全監控 ，T-Mobile直到一位匿名的外部消息人士通知該公司，其客戶的資料被發佈在暗網上出售時才意識到這一漏洞。

Ferguson表示，在2021年黑客攻擊之前，T-Mobile已經目睹了“無數次網絡攻擊”，並根據美國證券交易委員會 （SEC）的文件，早在2020年就知道它將繼續成為目標。 然而，他聲稱，該公司沒有採取任何措施來解決其係統中的漏洞，同時在其網站上向客戶保證他們的資料是安全的，並表示：「我們支持你。我們一直在努力保護你和你 的家人，並保證你的資料安全。

司法部長還聲稱，T-Mobile使用了易於猜測的密碼，使小偷很容易訪問該公司的客戶記錄。

「2021年的資料外洩在某種程度上是由於駭客猜測了存取T-Mobile內部資料庫的明顯憑證。」； p>

此外，Ferguson指責T-Mobile在透過簡訊發布通知時刪除了“關鍵和法律要求的資訊”，從而誤導了客戶對 違規行為的嚴重性。

「社會安全號碼被揭露的現有客戶沒有收到任何有關暴露的資訊。」

司法部長要求法院對T-Mobile處以民事處罰，同時為受駭客攻擊影響的華盛頓居民尋求賠償。 他還在尋求禁令救濟，以迫使該公司改造其網路安全系統，並在與客戶溝通時更加透明。

生成的圖像：Midjourney