Против T-Mobile был подан новый судебный иск, в котором их обвиняют в пренебрежении решением постоянных проблем кибербезопасности, что в конечном итоге привело к крупномасштабной утечке данных, затронувшей частную информацию бесчисленного количества американских граждан.
Проще говоря, утверждается, что T-Mobile нарушила закон штата Вашингтон о защите прав потребителей, введя клиентов в заблуждение относительно своих возможностей защиты данных, о чем компания знала уже некоторое время, поскольку ее меры кибербезопасности не соответствовали отраслевым нормам.
По словам генерального прокурора Боба Фергюсона, T-Mobile обвиняется в преуменьшении масштабов утечки данных из-за нераскрытия всех украденных данных при отправке уведомлений клиентам, ставшим жертвами инцидента безопасности.
Произошедшую крупную утечку данных можно было предотвратить. У T-Mobile на протяжении ряда лет была возможность устранить критические недостатки в своей инфраструктуре кибербезопасности, но им это не удалось.
В августе 2021 года Фергюсон заявил, что T-Mobile обнаружила нарушение кибербезопасности, затронувшее более 79 миллионов американских граждан, раскрыв их номера телефонов, имена, адреса, данные водительских прав и другие личные данные. Кроме того, генеральный прокурор отметил, что в результате взлома пострадали 2 025 634 жителя Вашингтона, из которых у 183 406 были скомпрометированы номера социального страхования.
Судебные протоколы показывают, что T-Mobile не знала о взломе в течение нескольких месяцев, пока не получила информацию, свидетельствующую о том, что данные их клиентов незаконно продавались в скрытых частях Интернета, часто называемых «темной паутиной».
Как говорится в пресс-релизе,
Утечка данных в T-Mobile началась в марте 2021 года и продолжалась до 12 августа 2021 года. К сожалению, из-за недостаточного наблюдения за безопасностью, как указано в иске, T-Mobile не обнаружила утечку до тех пор, пока неизвестный внешний источник не сообщил им, что данные их клиентов продавались в даркнете.
По словам Фергюсона, до кибератаки 2021 года T-Mobile подверглась множеству кибератак и признала себя потенциальной целью с 2020 года, как указано в отчете по ценным бумагам и биржам США (SEC). Однако он утверждает, что компания не приняла мер по устранению уязвимостей системы, несмотря на то, что на своем веб-сайте постоянно обещала клиентам, что их данные в безопасности, говоря: «Мы вас поддержим. Мы постоянно работаем, чтобы защитить вас и вашу семью и сохраните вашу информацию в безопасности.
Помимо обвинений генерального прокурора, утверждается, что T-Mobile часто использует предсказуемые пароли, тем самым предлагая хакерам прямой путь для проникновения в базы данных клиентов компании.
Как исследователь, я обнаружил, что инцидент безопасности в T-Mobile в 2021 году частично произошел из-за того, что злоумышленник успешно использовал очевидные учетные данные для входа в их внутренние базы данных.
Более того, Фергюсон утверждает, что T-Mobile намеренно скрыла серьезность утечки данных, опуская «важные и обязательные детали» из текстов уведомлений, которые они отправляли клиентам.
В настоящее время лица, чьи номера социального страхования были недавно раскрыты, не были проинформированы об этом нарушении.
Генеральный прокурор призывает суд наложить штрафы (гражданские санкции) на T-Mobile и выплатить компенсацию (реституцию) жителям Вашингтона, пострадавшим в результате взлома. Кроме того, он хочет, чтобы суд обязал компанию (с требованием судебного запрета) провести капитальный ремонт своих систем кибербезопасности и повысить прозрачность при взаимодействии с клиентами.
Смотрите также
- Будущее криптовалюты DEXE: прогноз цен на DeXe
- Будущее криптовалюты LIT: прогноз цен на Litentry
- Будущее криптовалюты TON: прогноз цен на TON
- Будущее криптовалюты AVA: прогноз цен на Ava AI
- Будущее криптовалюты ETH: прогноз цен на эфириум
- Акции UGLD. Южуралзолото ГК: прогноз акций.
- Евро: прогноз курса
- Легендарный криптотрейдер вызывает коррекцию мемкоина на тему Трампа после больших ралли: Lookonchain
- Будущее криптовалюты MELANIA: прогноз цен на Melania Meme
- Акции OZON. Ozon Holdings PLC: прогноз акций.
2025-01-11 07:51