T-Mobile回應5000萬賬戶數據洩露事件 將落實並增強更多安全措施
針對兩周前發生的影響近 5000 萬帳戶的大規模數據洩露事件,T-Mobile 首席執行官 Mike Sievert 終於在一篇博客文章中給出了回應。 除了鄭重向客戶致歉,該公司還宣佈了與 Mandiant 新達成的網路安全協定、以及旨在更好地保護自家客戶的額外措施。
(來自:T-Mobile官網)
T-Mobile 表示,耗費了大量的時間和精力,以領先於不法分子一步,但遺憾未能達成保護客戶的預期。
即便如此,這位 CEO 仍強調本次事件中沒有任何客戶的財務、信用卡、轉帳卡等支付資訊被洩露。
與之前發生過的諸多類似洩露事件一樣,本次事件僅涉及一些社保號碼、姓名、位址、出生日期、以及駕駛執照和身份證件資訊。
得知我們未能阻止數據洩露,也是本次事件調查中最讓人感到最難以承受的一件事。
在此,我要代表Magenta團隊的每個人,向大家說一聲『真的很抱歉』。
接著,Mike Sievert 用簡潔的措辭解釋了本次攻擊是如何發生的。 他表示:
攻擊者利用相關系統技術知識、以及專門的工具和功能闖入了 T-Mobile 的測試環境,然後藉助暴力攻擊和其它方法來滲透包含客戶數據的其它 IT 伺服器。
作為保護受影響客戶的目標的一部分,T-Mobile 宣稱其正在採取一些措施,其中包括:
(1)通過McAfee的身份盜竊保護服務,向所有可能受到影響的客戶提供為期兩年的免費身份保護服務。
(2)建議客戶通過Scam Shield註冊 T-Mobile 的免費詐騙攔截保護服務。
(3)為後付費客戶提供帳戶接管保護,使得客戶帳戶更難以被盜用。
(4)推薦其它最佳實踐和實用的安全步驟,比如讓所有客戶重置 PIN 和密碼。
此外,Mike Sievert 還宣佈與網路安全專家 Mandiant 和諮詢公司 KPMG LLP 建立長期合作夥伴關係。
我們深知需要更多專業知識來將 T-Mobile 的網路安全工作提升到一個新的水準,這些安排是轉變行事方法、並採用一流實踐的多年大量投資的一部分。
這一切都是為了集結我們所需的火力,以提升針對不法分子的打擊能力,同時制定面向未來的戰略,以更好地保護自身和 T-Mobile 客戶。
據悉,自事件曝光以來,Mandiant 一直在積極協助 T-Mobile 開展相關調查。
雙方達成的最新合作,將説明T-Mobile 獲得以往處理大規模數據洩露所總結出來的豐富專業知識。
最後,T-Mobile 還計劃採用 Mandiant 的可擴展安全解決方案,來提高應對未來網路安全威脅的彈性。