Boston. La compañía telefónica estadunidense T-Mobile dijo el jueves que un intruso entró en su red a finales de noviembre y robó datos de 37 millones de clientes, como direcciones, números telefónicos y fechas de nacimiento.
T-Mobile dijo en un documento entregado el jueves a la Comisión de Valores de Estados Unidos que el ciberataque fue descubierto el 5 de enero, cuando un “actor malintencionado” había conseguido infiltrarse en su sistema informático y estaba desviando información sin estar autorizado, detalló en el documento bursátil.
Indicó que los datos expuestos, según la investigación hasta la fecha, no incluyeron contraseñas, cuentas bancarias o información sobre tarjetas de crédito, números del Seguro Social ni otras identificaciones gubernamentales.
T-Mobile pudo descubrir el origen de la fuga de información y solucionarlo en 24 horas y estima que el resto de sus sistemas no se vieron afectados. La empresa determinó luego que el ataque probablemente comenzó cerca del 25 de noviembre.
“Nuestra investigación aún está en proceso, pero al parecer la actividad maliciosa está totalmente contenida en este momento”, indicó T-Mobile. La empresa no respondió de momento a un correo electrónico enviado para conocer sus comentarios.
T-Mobile afirmó que avisó del problema a agencias policiales y federales. Señaló que no prevé que el incidente tenga repercusiones materiales en sus operaciones.
Sin embargo, un analista de Moody’s Investors Service, Neil Mack, dijo en un comunicado que el acceso indebido suscita dudas sobre las medidas de seguridad cibernética de la firma y ello podría alejar a clientes y atraer una investigación de la Comisión Federal de Comunicaciones de Estados Unidos (FCC por sus siglas en inglés) y otras agencias de control.
“Aunque estas vulneraciones de ciberseguridad quizá no sean sistémicas, su frecuencia en T-Mobile es alarmante y atípica si se comparan con otras firmas de telecomunicaciones”, dijo Mack.
T-Mobile ha sido hackeada en diversas ocasiones en los últimos años
La compañía fue víctima de un ciberataque en agosto de 2021 que afectó a los datos de 76.6 millones de residentes en Estados Unidos.
En julio del año pasado aceptó pagar 350 millones de dólares a clientes que presentaron una demanda colectiva después de que la compañía reveló el ataque de 2021, en el que fueron extraídos datos personales, como números del Seguro Social e información de licencias de manejo.
También dijo en aquella ocasión que destinaría 150 millones de dólares hasta 2023 a reforzar la seguridad de los datos y otras tecnologías.
Antes del acceso indebido de agosto de 2021, la compañía había revelado que ocurrieron hackeos similares en enero de 2021, noviembre de 2019 y agosto de 2018.
T-Mobile, con sede en Bellevue, Washington, se convirtió en una de las operadoras de telefonía celular más grandes del país en 2020 tras comprar a su competidora Sprint. Dijo que tenía más de 102 millones de clientes tras la fusión. (Con información de Afp)
