É necessário ter um perfil bastante particular para ser capaz de hackear quase 50 milhões de informações pessoais e depois se vangloriar disso publicamente com seu próprio nome em um grande veículo de comunicação internacional, como foi o caso de John Binns, conforme relatado pelo Wall Street Journal.
O artigo menciona que um jovem de 21 anos dos Estados Unidos é responsável pelo ataque cibernético à T-Mobile em agosto. Ele obteve uma ampla gama de informações dos usuários da T-Mobile, incluindo nomes completos, datas de nascimento, números de Segurança Social, carteiras de motorista e outros dados de identificação, e, em alguns casos, códigos PIN de contas. Além disso, ele não parece ter problemas em divulgar essa informação.
“O objetivo era gerar ruído”, afirmou ao Journal. E esse objetivo foi alcançado.
Binns revela que levou aproximadamente sete dias para realizar o hack e conseguiu encontrar um depósito de credenciais da T-Mobile armazenadas.
Ele afirmou ao Journal que a segurança deles é péssima.
Entramos em contato com a T-Mobile para verificar se eles têm uma opinião diferente da de Binns, mas não obtivemos uma resposta imediata.
O Journal relata que Binns se comunicou com o jornal usando uma conta que antecipou detalhes do hack antes que fossem divulgados publicamente, porém não está claro se as declarações de Binns podem ser consideradas confiáveis. Ele afirmou ao jornal que foi sequestrado na Alemanha e mantido em um hospital psiquiátrico, e revelou que sua intenção ao falar abertamente sobre o hack da T-Mobile era que alguém do FBI vazasse informações a respeito do assunto.
Veja também: Se você é um cliente da T-Mobile, saiba o que fazer após o grande hack.
Dito isso, se olharmos para os incidentes de segurança anteriores envolvendo a T-Mobile, a avaliação de Binns sobre a segurança digital da empresa parece estar correta. Vários casos de violações de dados e ataques cibernéticos nos anos de 2018, 2019 e 2020 indicam que os clientes da T-Mobile infelizmente já estão familiarizados com esse cenário.
Tópicos abordados: Proteção digital.