T-Mobile wird erneut vom Bundesstaat Washington wegen der Datenschutzverletzung im Jahr 2021 verklagt, bei der sensible Daten von mehr als 79 Millionen Menschen offengelegt wurden, berichtet The Verge. In der am Montag eingereichten Klage heißt es, T-Mobile habe seit Jahren von verschiedenen Sicherheitslücken in seinen Systemen gewusst, aber nichts unternommen. Infolgedessen gelang es einem Hacker im März 2021, in das System von T-Mobile einzudringen und blieb bis August desselben Jahres unentdeckt, als eine anonyme Firma für die Analyse von Cybersicherheitsbedrohungen” T-Mobile über die Ereignisse informierte.
Der Generalstaatsanwalt von Washington, Bob Ferguson, behauptet nicht nur, dass T-Mobile von den Sicherheitslücken wusste und keine ausreichenden Maßnahmen zu deren Behebung ergriff, sondern auch, dass die Benachrichtigungen von T-Mobile an die von der Sicherheitsverletzung betroffenen Kunden unzureichend und irreführend waren. Die Textnachrichten waren kurz und enthüllten nicht das volle Ausmaß der Sicherheitsverletzung. Sie informierten die Kunden lediglich darüber, dass ihre Debit- und Kreditkarteninformationen nicht offengelegt worden waren, ohne jedoch zu erwähnen, dass ihre Sozialversicherungsnummern und andere personenbezogene Daten kompromittiert worden waren.
Zu den Opfern des Datenlecks gehörten zwei Millionen Einwohner Washingtons. Informationen aus den Datenbanken von T-Mobile wurden anschließend im Darknet an den Meistbietenden verkauft. T-Mobile soll sogar eine dritte Partei beauftragt haben, um exklusiven Zugang zu den Daten zu erhalten.
In mehrfacher Hinsicht ist dies nicht das erste Rodeo von T-Mobile. Das Unternehmen wurde bereits vor mehr als einem Jahrzehnt von Ferguson wegen „irreführender“ Werbung verklagt. Seit 2021 ist es auch Ziel eines Hackerangriffs – genauer gesagt der 2024 „Salt Typhoon“-Angriff auf kommerzielle Telekommunikationsunternehmen. T-Mobile behauptet, dass seine Systeme und Daten nicht wesentlich beeinträchtigt wurden.
