T-Mobile宣布了一项数据泄露事件，事件起因在于其电子邮件供应商遭到黑客入侵，导致从电子邮件中泄露了一些用户的个人和财务信息。
T-Mobile在其网站上发布的“数据泄露通知”中指出，黑客入侵其电子邮件供应商，未经授权地访问了T-Mobile员工的电子邮件账户。电子邮件账户包含T-Mobile用户信息，例如社会保险号、财务信息、政府ID号、账单信息和费率计划。
为了提醒客户数据泄露，T-Mobile已经开始向可能受此次事件影响的用户发送短信。这些短信指出T-Mobile“最近发现并关闭了一起安全事件，该事件可能会涉及您的某些账号信息”，并附上详情的页面链接。
短信中的详情页面信息因用户受影响的程度而有所区别，点击进入T-Mobile网站的“数据泄露通知”的链接取决于公开的数据内容。
T-Mobile数据泄露通知短信
对于泄露了财务信息的用户，他们将转到网站：
https://www.t-mobile.com/responsibility/consumer-info/pii-notice
“访问的个人信息可能包括姓名和地址、社会保险号、金融账户信息和政府识别号，以及电话号码、账单和账户信息以及费率计划和功能。”
对于那些未影响其财务信息的用户，他们将转到网站：
https://www.t-mobile.com/responsibility/consumer-info/cpni-notice
“访问的信息可能包括客户名称和地址、电话号码、账号、费率计划和功能以及账单信息。您的财务信息（包括信用卡信息）和社会保险号没有受到影响。”
对于那些财务信息被曝光的用户，T-Mobile公司提供免费的myTrueIdentity两年订阅，用于网上信用监控服务。对于财务信息没有泄露的用户，T-Mobile不提供任何服务。
尽管数据泄露通知中没有提及黑客已访问密码，但仍强烈建议用户在t-mobile.com上更改密码。如果用户在其他站点上也使用了原始密码，那么也应该尽快修改。
用户应该警惕数据泄露的后续影响，比如网络钓鱼诈骗，可能伪装成T-Mobile的员工或使用访问信息来获取用户在其他公司的信息。
目前尚不清楚有多少T-Mobile用户受到影响或何时发生的数据泄露。
之前的T-Mobile数据泄露
在2018年，攻击者未经授权入侵T-Mobile系统后，T-Mobile用户曾受到数据泄露的影响。在此次攻击事件中，攻击者可以访问客户名、账单邮编、电话号码、电子邮件地址、账号和账户类型（预付费或后付费）。
在2019年，T-Mobile又遭受了一次数据泄露，影响了其预付费客户。同样，攻击者可以访问客户名称和账单地址（如果在建立账户时有提供）、电话号码、账号、费率计划以及预付费客户的功能。
*参考来源：bleepingcomputer，Sandra1432编译
声明：本文来自FreeBuf，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
