T-Mobile est de retour en justice pour le piratage de données en 2021

ARTA - T-Mobile a de nouveau été poursuivi par l’État de Washington pour des violations de données survenues à l’entreprise en 2021, causant la fuite de 79 millions de données personnelles de ses utilisateurs.

D’après un rapport du Verge, la poursuite intentée par le procureur général de Washington, Bob Ferguson, découle d’une cyberattaque qui a commencé en mars 2021 et était inconnue avant que T-Mobile ne révéte la violation en août.

de la poursuite stipule que T-Mobile est considéré comme ne pas surmonter les vulnérabilités de cybersécurité, ce qui a permis aux pirates d’accéder aux données sensibles des clients.

T-Mobile est également considéré comme ne pas avoir informé plus de deux millions de Washington touchés par le piratage. Pour cette raison, l’État de Washington a accusé T-Mobile de sous-estimer la gravité de la violation.

ronyme : les 79 millions de données personnelles divulguées comprenaient les informations personnelles des clients actuels, anciens clients et potentiels, y compris leurs noms, leur numéro de téléphone, leur adresse physique, leur date de naissance, leur numéro de sécurité sociale et leur numéro de SIM / ID.

« Cette violation significative de données est complètement évitable. T-Mobile a des années pour corriger les principales vulnérabilités de son système de sécurité cybersécurité et n’a pas échoué », a déclaré Ferguson dans une déclaration écrite sur son site officiel.

f Ferguson a également mentionné que le message texte envoyé par T-Mobile en cas d’incident était très court et ne révèle pas la couverture complète de la violation, T-Mobile n’a seulement informé les clients que les informations sur les cartes de débit et de crédit ne sont pas exposées, mais n’a pas mentionné les numéros de sécurité sociale et d’autres informations d’identité personnelle qui avaient été infiltrées.

de Ferguson exigeant des peines civiles et une compensation pour les citoyens de Washington lésés. La poursuite a également demandé une décision de justice exigeant des améliorations des politiques et des procédures de cybersécurité de T-Mobile, ainsi qu’une transparence accrue dans la communication sur la cybersécurité à ses clients.