美T-Mobile遭駭 1500萬個資外洩

美國電信業者T-Mobile於1日發出通告說，公司伺服器遭到駭客攻擊，導致1,500萬用戶個資外洩，包括用戶姓名、出生日期、地址、身分證號碼以及其他個人資訊。

路透社報導，T-Mobile表示，這次事件是儲存在益百利公司（Experian PLC）伺服器上的資料遭駭客攻擊。益百利為倫敦證券交易所的上市公司，主要提供資訊服務，包括協助企業管理信用風險、預防詐騙、目標式行銷，以及協助企業進行自動化決策等。

T-Mobile發現外洩資料包含社會安全碼、生日、駕照或護照號碼與其他資訊，但並未包含金融卡或銀行資訊。

T-Mobile執行長雷格拉（John Legere）在一份聲明中表示，用戶支付卡或銀行信息未外洩。雷格拉表示將全面檢討與益百利的合作關係，但也強調當務之急是協助所有受到影響的用戶。T-Mobile與Experian迄今已有長達數年的合作關係。

益百利（北美）在一份聲明中說，從2013年9月1日至今年9月16日申請T-Mobile美國付費服務的使用者受影響，目前已向聯邦和國際執法機構報案。

T-Mobile稱，對所有遭竊的用戶將提供2年免費的信用監測做補償，但電腦安全專家克瑞布斯（Brian Krebs）建議用戶能夠在自己的信用檔案中設立欺詐警報，同時提醒用戶，益百利可能低估了駭客行動的深度或廣度，個資外洩事件恐將影響更多的人。◇