T-Mobile säger att data om 37 miljoner kunder har stulits

BOSTON (AP) – Den amerikanska trådlösa operatören T-Mobile sa på torsdagen att en oidentifierad illvillig inkräktare gjorde intrång i sitt nätverk i slutet av november och stal data om 37 miljoner kunder, inklusive adresser, telefonnummer och födelsedatum.

T-Mobile sa i en anmälan till US Securities and Exchange Commission att intrånget upptäcktes den 5 januari. Det sa att data som utsatts för stöld – baserat på dess undersökning hittills – inte inkluderade lösenord eller PIN-koder, bankkonto eller kreditkort information, personnummer eller andra statliga ID.

"Vår undersökning pågår fortfarande, men den skadliga aktiviteten verkar vara helt innesluten vid denna tidpunkt," sa T-Mobile, utan några bevis för att inkräktaren kunde bryta mot företagets nätverk. Det stod att uppgifterna först var tillgängliga på eller runt 25 november.

T-Mobile sa att de har meddelat brottsbekämpande myndigheter och federala myndigheter, som de inte namngav. Den svarade inte omedelbart på ett e-postmeddelande som sökte kommentarer.

Företaget har blivit hackat flera gånger de senaste åren. I sin ansökan sa T-Mobile att de inte förväntade sig att det senaste intrånget skulle ha en väsentlig inverkan på dess verksamhet. Men en senior analytiker för Moody's Investors Service, Neil Mack, sa i ett uttalande att intrånget väcker frågor om ledningens cyberstyrning och kan fjärma kunder och locka till granskning av Federal Communications Commission och andra tillsynsmyndigheter.

"Även om dessa cybersäkerhetsbrott kanske inte är systemiska till sin natur, är deras frekvens av förekomst hos T-Mobile en alarmerande extremvärde i förhållande till telekomkollegor", sa Mack.

I juli gick T-Mobile med att betala 350 miljoner dollar till kunderna som lämnade in en grupptalan efter att företaget i augusti 2021 avslöjade att personuppgifter inklusive personnummer och körkortsinformation hade stulits. Nästan 80 miljoner invånare i USA drabbades.

Det sa också vid den tiden att det skulle spendera 150 miljoner dollar fram till 2023 för att stärka sin datasäkerhet och annan teknik.

Före intrånget i augusti 2021 avslöjade företaget intrång i januari 2021, november 2019 och augusti 2018 där kundinformation var tillgänglig.

T-Mobile, baserat i Bellevue, Washington, blev en av landets största mobiloperatörer 2020 efter att ha köpt rivalen Sprint. Det rapporterade att de hade mer än 102 miljoner kunder efter sammanslagningen.