T-Mobile证实遭骇客入侵并外泄资料

就在日前媒体披露有骇客在论坛中兜售T-Mobile的1亿用户资料之后，T-Mobile于本周证实该公司的系统含有安全漏洞，且初步估计约有4,860万名用户的资料外泄。

T-Mobile表示，收到通知后，他们即聘请资安专家来协助调查，发现并立即关闭了相信是骇客用来非法存取的入口。

根据T-Mobile初步的调查，骇客存取的资料包括780万名现有的月租型用户，85万名现有的预付卡用户，以及逾4,000万名过去及潜在用户的个资，总计约有4,860万名用户的个资受到影响。

其中，780万名月租型用户，以及逾4,000万名过去/潜在用户的外泄资料类型，主要为姓名、生日、社会安全号码，以及驾照/身份证资讯，并未含有电话号码、账号资讯、密码、PIN码或金融资讯。

然而，85万名预付卡用户的外泄资料，含有姓名、电话号码及账号的PIN码。

T-Mobile立即重设了所有预付卡用户的PIN码，为了保险起见，亦建议月租型用户主动重设PIN码。此外，即日起所有的T-Mobile用户都将拥有两年免费的身份保护服务。