T-Mobile 程序故障，用户竟能看到他人账户信息

据BleepingComputer消息，9月20日，有T-Mobile 用户表示，他们在登录该公司的官方移动应用程序后竟然可以看到其他人的账户和账单信息。

根据Reddit 和 Twitter上的用户反映，暴露的信息包括用户的姓名、电话号码、地址、账户余额以及信用卡详细信息，例如后四位数字和到期日期。有用户声称，这一情况从两周前开始就一直出现，在向 T-Mobile 反馈后也未得到回应。

T-Mobile 表示，此次事件并非网络攻击造成，其系统也没有遭到破坏，尽管大量用户报告称受到了此问题的影响，但T-Mobile 表示该事件的影响有限，仅影响不到 100 人。

当被问及更多细节时，一位发言人告诉 BleepingComputer：“T-Mobile 没有遭受网络攻击或违规。”

T-Mobile在过去几年内就已经发生多起数据泄露事件：

• 2018 年 8 月，攻击者访问了大约3% 的 T-Mobile 用户数据；

• 2019 年，T-Mobile泄露了数量不详的预付费用户的账户信息；

• 2020 年 3 月，T-Mobile 员工的个人和财务信息遭到泄露；

• 2020 年 12 月，攻击者访问了用户专有网络信息（电话号码、通话记录）；

• 2021 年 2 月，T-Mobile 内部应用程序被未知攻击者未经授权访问；

• 2021 年 8 月，黑客在 T-Mobile 的一个测试环境遭到破坏后，暴力破解了 T-Mobile 的网络；

• 2022 年 4 月，臭名昭著的 Lapsus$ 勒索团伙使用窃取的凭证入侵了 T-Mobile 的网络。

仅在今年上半年，T-Mobile就披露了两起数据泄露事件。5 月，T-Mobile披露了自在 2 月底至 3 月期间，攻击者侵入该运营商的系统，数百名客户的个人信息遭到泄露；1 月，T-Mobile称有3700 万用户的敏感信息被使用其一个应用程序编程接口 (API) 窃取。

【FreeBuf粉丝交流群招新啦！

在这里，拓宽网安边界

甲方安全建设干货；

乙方最新技术理念；

全球最新的网络安全资讯；

群内不定期开启各种抽奖活动；

FreeBuf盲盒、大象公仔......

扫码添加小蜜蜂微信回复“加群”，申请加入群聊】

https://www.bleepingcomputer.com/news/security/t-mobile-app-glitch-let-users-see-other-peoples-account-info/

原文始发于微信公众号（FreeBuf）：T-Mobile 程序故障，用户竟能看到他人账户信息