T-Mobile confirmó que los recientes informes de una nueva violación de datos están relacionados con las notificaciones enviadas a un «número muy pequeño de clientes» que fueron víctimas de ataques de intercambio de SIM.
T-Mobile se negó a proporcionar detalles adicionales cuando se le pidió más información sobre el número total de clientes afectados y el método utilizado por los atacantes para llevar a cabo los ataques de intercambio de SIM con éxito.
El SIM swapping (también conocido como SIM hijacking) permite a los atacantes tomar el control del número de teléfono móvil de un objetivo engañando o sobornando a los empleados del operador para que reasignen los números a las tarjetas SIM controladas por los atacantes.
Esto permite a los actores de la amenaza tomar el control de los números de teléfono de sus víctimas y utilizarlos para eludir la autenticación multifactor (MFA) basada en SMS, robar sus credenciales, entrar en las cuentas bancarias de las víctimas para robar dinero o secuestrar sus cuentas en línea cambiando las contraseñas.
Todos los clientes de T-Mobile deben estar atentos a cualquier mensaje de texto o correo electrónico sospechoso que se haga pasar por T-Mobile. No hagas clic en ningún enlace si recibes uno, ya que los atacantes podrían utilizarlos para obtener tus credenciales.
T-Mobile ha sido víctima de múltiples violaciones de datos durante los últimos cuatro años, incluida una muy similar en febrero de 2021, cuando los atacantes utilizaron una aplicación interna de T-Mobile para atacar a hasta 400 clientes en intentos de intercambio de SIM.
En total, T-Mobile ha revelado seis ataques cibernéticos desde 2018.