היקף פריצת המידע האחרונה של T-Mobile גדול בהרבה ממה שדווח בעבר

בעוד ש-T-Mobile בהחלט לא זר לפרצות נתונים, בהיותה הקורבן שלכמה מתקפות סייבר שונותעם דרגות כבידה שונות במהלך השנים האחרונות בלבד, נראה כי סוגיית האבטחה האחרונה שכזו היא התקלה הגדולה ביותר ומרחיקת הלכת שאי פעם חווה "הבלתי-נשא".

לעוד 6 מיליון חשבונות בערך היה מידע "שגישה אליו לא חוקית"

ביסודו של דבר, T-Mo מוסיפה היום 5.3 מיליון חשבונות לקוחות נוכחיים בתשלום מאוחר למספר קיים של "כ" 7.8 מיליון מנויים תוך כדי "רק" הגדלה של "כ" 40 מיליון לקוחות לשעבר או פוטנציאליים שהושפעו ממתקפת הסייבר עם 667,000 חשבונות של לשעבר. לקוחות שסומנו לאחרונה כנפגעים.

כל אירוניה וביקורת (תקיפה) בצד, יש הבחנה חשובה מאוד שיש לעשות בין 47.8 מיליון האנשים שאושרו בתחילה כקורבנות של הפרה מסיבית זו לבין 6 מיליון הנוספים לערך הנוכחיים והקודמים.T-Mobileמנויים שזוהו עוד כחלק מאותה קבוצה אומללה.

באופן ספציפי, בעוד שהאצווה הראשונה של חשבונות וקבצי נתונים שנפגעו כללה הכל, החל משמות פרטיים ושמות משפחה ועד תאריכי לידה, מספרי תעודת זהות (SSN) ומידע על רישיון נהיגה/תעודת זהות, לקבוצה השנייה והקטנה בהרבה של אנשים לא היו כנראה SSN או פרטי רישיון נהיגה/תעודת זהות נגנבו ללא ידיעתם.

זה... קצת מנחם, למרות שזה עדיין משאיר את כל שאר הדברים בסכנת נפילה לידיים הלא נכונות. מה שגרוע יותר הוא ש-T-Mo יכולה כעת לאשר שמספרי טלפון, כמו גם מידע IMEI ו-IMSI, נפגעו גם עבור כל 13.1 מיליון חשבונות התשלום הנוכחיים שעד כה זוהו כיעדים למתקפה.

כפי שהוסבר על ידי "Un-carrier" בעדכון האחרון שלו על המצב העדין מאודבאתר הרשמי של החברה, IMEI ו-IMSI הם "מספרי הזיהוי האופייניים המשויכים לטלפון נייד", אשר בשילוב עם כל השאר, הופכים את זה לפיאסקו בעל פרופורציות ענקיות.

מה קורה עכשיו עבור T-Mobile?

התשובה הראשונה הברורה לשאלה זו היא שהחקירה על המחבר והיקף פריצת המידע אמורה "להימשך לזמן מה", מה שאומר שהמספרים המפורטים לעיל בהחלט עשויים להמשיך לעלות במשך "זמן מה".

השער הכסוף בחקירה של T-Mo עד כה הוא ששום מידע פיננסי לא נחשב כ"נפרץ" או נפרץ בשום צורה, ולמרות שגילויים חדשים יכולים לצוץ בכל נקודה, נראה שלא סביר שתגלית כה חשובה תתגלה מאוחר יותר. במסגרת החקירה האמורה.

אולי יותר מדאיג עבור המשקיעים, שווי מניית T-Mobile ירד בלא פחות מ-5.3 מיליארד דולר בימים שלאחר דוח פריצת המידע הראשוני, כאשר הפסדים משמעותיים של לקוחות צפויים גם לרבעונים הבאים כתוצאה ישירה מ"הנזק המוניטין שנגרם" על ידי מתקפת הסייבר.

אם כבר מדברים על לקוחות, מג'נטה טוענת ששלחה "תקשורת למיליוני" אנשים, וסיפקה תמיכה ב"דרכים שונות", הבולטת שבהן היא כנראה הצעה של שנתיים חינם של שירות הגנה מפני גניבות מזהה של McAfee עבור "כל אדם שמאמין הם עלולים להיות מושפעים". זה בהחלט... משהו, אבל זה לא יספיק כדי לשמור על ה-FCC מרוצה אורווחי המנוי האלה הולכים.