Bilhassa ABD’de operatör denildiğinde akla gelen birinci isimlerden olan T-Mobile’ın, geçtiğimiz günlerde hacklendiği tez edilmişti. Darkweb’de T-Mobile müşterilerinin bilgilerini sattığını sav eden hacker’ın söyledikleri ise yalnızca bir savdan ibaretti.
Lakin T-Mobile yetkilileri ortaya atılan bu tezleri kabul etti. Yetkililer 47,8 milyon kişinin bilgilerinin çalındığını doğruladı. Bu bilgilerin ortasında daha yeni müracaat yapmış ve çizgisi açılmamış müşteriler bile mevcut.
Hacker’ın verdiği bilgiler
Geçtiğimiz günlerde bir Darkweb forumunda ABD’deki 100 milyon kullanıcının bilgilerini satışa çıkartan hacker, bu bilgileri nereden bulduğunu açıklamamıştı. Ama Motherboard isimli haber sitesinin yetkilileri, hackerın örnek olarak verdiği dataları incelediğinde, bunların bir kısmının T-Mobile’a ilişkin olduğunu fark etti.
Kullanıcıların telefon numaraları, konut adresleri, IMEI numaraları, ehliyet bilgileri ve Toplumsal Güvenlik Numaralarını (kimlik numaraları) ele geçiren hacker, bu bilgileri çok yüksek bir fiyattan satmaya çalışıyordu. T-Mobile ise günlerdir hususla ilgili açıklama yapmayı reddetmişti.
T-Mobile saldırıyı doğruladı
Nihayet sessizliğini bozan şirket yetkilileri, saldırıyı doğruladı ve 47,8 milyon kullanıcının verisinin ele geçirildiğini açıkladı. Atakla ilgili yapılan açıklamada “Yaşanan olayla ilgili araştırmalarımız hâlâ devam etmekte. Şirketimize yapılan hücum sonucunda kimi ferdî bilgilerin de ele geçirildiği gerçek. Lakin kullanıcıların kredi kartı bilgileri üzere finansal bilgilerin çalındığıyla ilgili rastgele bir delil bulunmamakta.” diyerek birtakım bilgilerin itimada alındığını açıkladı.
T-Mobile yetkilileri çalınan datalarda 7,8 milyon etkin kullanıcının bilgilerinin bulunduğunu ve geriye kalan 40 milyon kullanıcının eski kullanıcıları olduğunu açıkladı. Ayrıyeten bu 7,8 milyon kullanıcının sim kartlarını etkinleştirmek için kullandığı pin kodunun da ele geçirildiği doğrulandı.
T-Mobile, yaşanan bu siber akının daha önemli sonuçları olmaması için gereken her şeyi yaptıklarını söyledi.
