티모바일 사이버공격·개인정보 유출

내 유출 점검에 추가

공개 · 76,600,000명

유출된 정보9

교체 가능

  • 통신사 계정 PIN
  • IMSI

교체 어려움

  • 휴대전화 IMEI
  • 운전면허번호
  • 휴대전화 번호
  • 주소 또는 배송지

교체 불가

  • 미국 사회보장번호
  • 생년월일
  • 이름
  • 통신사 계정 PIN선불 고객 약 85만 명의 계정 PIN; 티모바일이 모두 초기화
  • 미국 사회보장번호현재 고객 780만 명, 전·예비 고객 약 4,000만 명
  • 운전면허번호운전면허 또는 신분증 번호

할 일10 · 모두 하면 약 2시간

  1. 미국 3대 신용평가사 신용 동결약 30분무료막는 피해: 명의 신용 계좌 (새 창)
  2. 미국 IRS 신원보호 PIN 발급약 20분막는 피해: 명의 세금 환급 신청 (새 창)
  3. 결제·이체 즉시 알림 켜기약 5분알아챌 수 있는 피해: 명의 은행 계좌, 사칭 전화
  4. 미국 신용보고서 사기 경보 등록약 10분무료줄이는 피해: 명의 신용 계좌 (새 창)
  5. 미국 신용보고서를 매주 무료로 확인약 20분무료알아챌 수 있는 피해: 명의 신용 계좌 (새 창)

사고 이후16건

  1. FCC 동의명령, T-모바일이 2021년 사고로 유출된 정보와 관련된 사기 활동을 확인하지 못했다고 기록
  2. 동의명령에 따라 종합 보안 프로그램 시행 의무
  3. FCC가 2021·2022·2023년 사고를 묶어 동의명령: 민사제재금 1,575만 달러와 2년간 보안 투자 1,575만 달러
  4. 미국 거주자 약 7,600만 명을 대상으로 한 집단소송 합의 최종 승인
  5. 실손·소요시간 청구마감
11개 더 보기
  1. 예비 승인된 합의에서 실손·소요시간 최대 2만 5,000달러 또는 25달러(캘리포니아 거주자 100달러), 2년간 명의 보호 서비스 제공 발표
  2. 병합 집단소송 합의: 기금 3억 5,000만 달러와 2022~2023년 보안 추가 투자 1억 5,000만 달러
  3. 다년간 보안 투자의 일환으로 Mandiant·KPMG와 장기 협력
  4. CEO가 서한으로 사과
  5. 갱신: 전화번호, IMEI, IMSI도 유출, 후불 계정 530만 개와 이전 고객 계정 667,000개 추가
  6. 전용 안내 페이지(t-mobile.com/brand/data-breach-2021) 개설
  7. PIN이 노출된 선불 계정 약 85만 개의 PIN 일괄 초기화
  8. 2년간 명의도용 보호 서비스(McAfee) 무료 제공 발표
  9. 일부 데이터에 무단 접근이 있었다고 발표
  10. 공격을 확인하고 포렌식 업체 선임, 침입자 차단 조치는 2021년 10월 8일까지 진행
  11. 공격 가능성을 파악하고 내부 조사 착수
회사
티모바일
발생 기간
회사가 발견한 날
공개
통지 유형
유출 확인 통지
규모
76,600,000명 · 집단소송 합의 기준, FCC 인용; 사회보장번호 포함 현재 후불 고객 780만 명, 전·예비 고객 약 4,000만 명

사실관계 변화

  1. 전화번호, IMEI, IMSI도 유출됐고, 후불 계정 530만 개와 이전 고객 계정 667,000개가 추가로 확인됐습니다.
  2. 첫 상세 발표: 현재 후불 고객 780만 명과 전·예비 고객 약 4,000만 명의 이름, 생년월일, 사회보장번호, 운전면허 정보, 선불 고객 PIN 85만 건

출처