ENKR

티모바일 사이버공격·개인정보 유출

내 유출 점검에 추가

공개 · 76,600,000명

유출된 정보9

교체 가능

  • 통신사 계정 PIN
  • IMSI

교체 어려움

  • 휴대전화 IMEI
  • 운전면허번호
  • 휴대전화 번호
  • 주소 또는 배송지

교체 불가

  • 미국 사회보장번호
  • 생년월일
  • 이름
  • 통신사 계정 PIN선불 고객 약 85만 명의 계정 PIN; 티모바일이 모두 초기화
  • 미국 사회보장번호현재 고객 780만 명, 전·예비 고객 약 4,000만 명
  • 운전면허번호운전면허 또는 신분증 번호

할 일10 · 모두 하면 약 2시간

  1. 미국 3대 신용평가사 신용 동결약 30분무료막는 피해: 명의 신용 계좌 (새 창)
  2. 미국 IRS 신원보호 PIN 발급약 20분막는 피해: 명의 세금 환급 신청 (새 창)
  3. 결제·이체 즉시 알림 켜기약 5분알아챌 수 있는 피해: 명의 은행 계좌, 사칭 전화
  4. 미국 신용보고서 사기 경보 등록약 10분무료줄이는 피해: 명의 신용 계좌 (새 창)
  5. 미국 신용보고서를 매주 무료로 확인약 20분무료알아챌 수 있는 피해: 명의 신용 계좌 (새 창)
5개 더 보기
  1. 유출 정보를 들먹이는 전화·문자 수법 알아두기약 5분무료줄이는 피해: 사칭 전화, 피싱 문자·메일
  2. 미국 통신사 번호이동 잠금 설정약 5분줄이는 피해: 심 스와핑
  3. 미국 통신사 SIM 변경 잠금 설정약 5분줄이는 피해: 심 스와핑
  4. 미국 NCTUE 통신·공공요금 기록 동결약 10분무료줄이는 피해: 명의 통신·공공요금 (새 창)
  5. 공개 프로필에서 주소·전화번호 삭제, SNS 공개 범위 축소약 20분무료줄이는 피해: 집 방문·연락

사고 이후16건

  1. 발견까지기록 없음
  2. 대응 기록 9건개별 통지 기록 없음 · 최근으로
  3. 보상 기록 3건종료 · 기록 보기
  4. 제재 기록 2건과징금 US$1575만 · 기록 보기
  5. 분쟁 기록 2건합의 승인 · 기록 보기

대응 기록 9건

최근으로
  1. FCC 동의명령, T-모바일이 2021년 사고로 유출된 정보와 관련된 사기 활동을 확인하지 못했다고 기록
  2. 다년간 보안 투자의 일환으로 Mandiant·KPMG와 장기 협력
  3. CEO가 서한으로 사과
  4. 갱신: 전화번호, IMEI, IMSI도 유출, 후불 계정 530만 개와 이전 고객 계정 667,000개 추가
  5. 전용 안내 페이지(t-mobile.com/brand/data-breach-2021) 개설
4개 더 보기
  1. PIN이 노출된 선불 계정 약 85만 개의 PIN 일괄 초기화
  2. 일부 데이터에 무단 접근이 있었다고 발표
  3. 공격을 확인하고 포렌식 업체 선임, 침입자 차단 조치는 2021년 10월 8일까지 진행
  4. 공격 가능성을 파악하고 내부 조사 착수
회사
티모바일
발생 기간
회사가 발견한 날
공개
통지 유형
유출 확인 통지
규모
76,600,000명 · 집단소송 합의 기준, FCC 인용; 사회보장번호 포함 현재 후불 고객 780만 명, 전·예비 고객 약 4,000만 명

사실관계 변화

  1. 전화번호, IMEI, IMSI도 유출됐고, 후불 계정 530만 개와 이전 고객 계정 667,000개가 추가로 확인됐습니다.
  2. 첫 상세 발표: 현재 후불 고객 780만 명과 전·예비 고객 약 4,000만 명의 이름, 생년월일, 사회보장번호, 운전면허 정보, 선불 고객 PIN 85만 건

출처