security vulnerability

Status of Washington pursues T-Mobile for data breach affecting 79 million individuals

**Résumé :** La State de Washington poursuit T-Mobile pour un incident de fraude informatique en 2021 qui a exposé les données personnelles d'environ 79 millions d'américains, dont 2 millions sont résidents du state. Les informations compromises comprenaient des numéros de sécurité sociale, des numéros de téléphone, des adresses physiques, des IMEI uniques et des informations sur les permis de conduire. T-Mobile est accusée d'avoir ignoré les procédures de sécurité contre le cybercrime industriel, permettant que la fraude reste inaperçue pendant quatre mois. Le hacker a commencé à publier les données pour vente en août 2021, alors que T-Mobile n'avait pas reconnu l'incident jusqu'alors. L'opérateur a d'abord déni avoir obtenu des données personnelles, puis a confirmé qu'il s'agissait de la situation concernant non seulement ses propres clients mais aussi 79 millions d'américains en tout. Ferguson, l'avocat général du Washington, a lancé une procédure contre T-Mobile, accusant le groupe d'avoir connu des vulnérabilités de sécurité depuis longtemps sans les corriger. L'opérateur a également été puni par la FCC pour $15,75 million et forcé à investir cette somme dans l'amélioration de ses mesures de sécurité. La fraude a entraîné une perte massive de données personnelles qui aurait pu être évitée si T-Mobile avait pris les mesures appropriées. [Plus...]