T-Mobile, qui se présente comme un leader de la 5G , figure parmi les pires entreprises en matière de cybersécurité selon CyberHoot. Lors de la préparation de cet article sur la récente fuite de données concernant 54 millions d'abonnés, nous avons découvert pas moins de quatre autres incidents de ce type au cours des sept dernières années. En 2015, 15 millions de numéros de sécurité sociale et d'adresses d'abonnés ont été dérobés. En 2018, les informations personnelles de 2 millions d'abonnés ont été compromises. En 2019, ce sont les données personnelles d'un million d'abonnés qui ont été exposées. Enfin, en 2020, une fuite a touché 200 000 abonnés. Aujourd'hui, nous apprenons que toutes les données collectées ont été volées. Il est clair que T-Mobile ne tire aucune leçon de ses erreurs. La fuite de 2021 concerne les clients actuels, anciens et potentiels de T-Mobile, y compris ceux de Metro by T-Mobile. Autrement dit, presque toute personne ayant communiqué ses informations à T-Mobile pourrait être concernée.
Bien que les circonstances exactes de cette intrusion restent inconnues, nous savons quelles données ont été dérobées. La dernière fuite concerne les noms complets des abonnés, leurs numéros de permis de conduire, leurs numéros de sécurité sociale et les numéros d'identification de leurs téléphones (IMEI et IMSI). T-Mobile a découvert cette faille lorsque des pirates informatiques ont commencé à vendre les données des clients de T-Mobile sur un forum du dark web. Ces pirates ont affirmé à Vice détenir les données privées de plus de 100 millions d'utilisateurs . En réponse, T-Mobile a immédiatement lancé une enquête et corrigé la vulnérabilité. T-Mobile a par la suite confirmé qu'une fuite de données concernant plus de 50 millions d'utilisateurs avait eu lieu.
Les données volées par les pirates informatiques peuvent avoir de graves conséquences. Les numéros de sécurité sociale (SSN) sont essentiels à l'usurpation d'identité et, associés à un permis de conduire, peuvent servir à obtenir des prêts ou des cartes de crédit. Les numéros IMEI et IMSI sont précieux pour voler ou transférer des numéros de téléphone afin de contourner l'authentification à deux facteurs (2FA). Si vous êtes ou avez été client de T-Mobile, il est possible que des pirates informatiques détiennent vos informations. Ils ont également accédé aux codes PIN de 7.8 millions de clients. Ces codes PIN permettent d'accéder à un compte et donc de modifier et consulter ses informations personnelles. Les pirates qui possèdent ces codes PIN pourraient potentiellement accéder à votre numéro de téléphone mobile pour usurper votre identité ou contourner l'authentification à deux facteurs.
Si vous êtes client, ancien client ou futur client de T-Mobile, il est important de prendre des mesures pour éviter toute usurpation d'identité. Suivez les étapes ci-dessous pour améliorer votre sécurité globale.
Si vous êtes victime de la fuite de données chez T-Mobile, la première chose à faire est de modifier votre code PIN. Il est conseillé de le faire même si vous n'êtes plus client. Bien qu'il soit peu probable que les anciens codes PIN aient été compromis, il est préférable de prendre des précautions. Connectez-vous à votre compte T-Mobile et suivez les instructions sur leur page d'assistance pour modifier votre code PIN.
Consultez la page de T-Mobile dédiée aux victimes de la fuite de données . L'entreprise offre deux ans de protection d'identité McAfee gratuite afin d'atténuer les conséquences de cette fuite. Si vous êtes concerné, suivez les liens sur la page pour bénéficier de votre protection gratuite de deux ans. CyberHoot n'a pas évalué l'efficacité de cette protection. Nous vous recommandons de souscrire une assurance contre le vol d'identité en complément de vos contrats existants et de vous assurer d'une assistance juridique. Cela implique que des avocats puissent vous représenter en justice pour prouver votre identité et la récupérer, vous évitant ainsi de devoir vous absenter de votre travail et entreprendre ces démarches.
Si un pirate informatique a déjà utilisé votre numéro de sécurité sociale pour usurper votre identité, plusieurs options s'offrent à vous. Le gouvernement américain peut parfois remplacer un numéro de sécurité sociale si vous pouvez prouver que l'usurpation d'identité vous a causé un préjudice important. Vous trouverez plus d'informations sur le site web de la SSA.
Les pirates informatiques peuvent transmettre votre déclaration de revenus à l'IRS avec les informations volées. Par conséquent, devancez-les en déclarant vos impôts dès 2022.
Suivez les conseils de cet article sur le vol d'identité pour bloquer votre crédit et empêcher la souscription de nouveaux prêts à votre nom.
Si vous n'avez pas été affecté par cette violation mais que vous souhaitez néanmoins comprendre ce qui doit être fait à l'avenir, suivez ces recommandations en tant que meilleures pratiques concernant les données personnelles et la cybersécurité.
La plupart des entreprises proposent un service permettant de supprimer complètement toutes les données d'un client une fois que vous quittez leur service. Après avoir cessé d'utiliser un service, comme T-Mobile, vous devez demander la suppression de toutes vos données de leurs serveurs. Cela évite que vos données soient oubliées et éventuellement victimes d'une fuite de données comme celle-ci.
Dans certains cas, la divulgation de vos données est inévitable. Par exemple, les entreprises utilisent des informations importantes, comme votre numéro de sécurité sociale, pour effectuer des vérifications de solvabilité et d'autres services essentiels. Cependant, si la communication d'informations à une entreprise est facultative, vous devriez toujours refuser de communiquer des informations sensibles, si possible.
En plus d'effectuer les actions précédentes, CyberHoot recommande les meilleures pratiques suivantes pour protéger les particuliers et les entreprises contre les cyberattaques en ligne et limiter les dommages causés par celles-ci :
Sources:
Lectures supplémentaires :
T-Mobile visé par des recours collectifs pour violation de données
La faille de sécurité de T-Mobile touche désormais 54.6 millions de personnes
Découvrez et partagez les dernières tendances, conseils et meilleures pratiques en matière de cybersécurité, ainsi que les nouvelles menaces à surveiller.
Auteure : Katie Boquetti | Éditorial : Craig Taylor Éditorial de Craig Taylor : « Le pouvoir tend à corrompre… »
Lire la suite
Auteure : Katie Boquetti | Éditorial : Craig Taylor Éditorial de Craig Taylor : Depuis des années, nous nous entraînons…
Lire la suite
La plupart des tests d'hameçonnage trompent vos employés. Celui-ci dit bonjour d'emblée ! HootPhish annonce clairement la couleur : ceci est…
Lire la suiteAyez une vision plus précise des risques humains, grâce à une approche positive qui surpasse les tests de phishing traditionnels.
