T-Mobile ay nag-iimbestiga ng mga claim ng isang napakalaking paglabag sa data na kinabibilangan ng mga numero ng Social Security, numero ng telepono, pangalan, at maging ang mga pisikal na address.
Ang mga claim ay orihinal na nai-post sa tinatawag ng T-Mobile na "underground forum." Bagama't hindi binanggit ng partikular na post sa forum ang T-Mobile sa pamamagitan ng pangalan, sinabi ng nagbebenta ng data na nagmula ito sa mga server ng kumpanya.
Inaaangkin ng hacker na nakakuha siya ng data para sa mahigit 100 milyong tao, at mayroon pa siyang mga IMEI number para sa mga smartphone. Ang nagbebenta ay humihingi ng 6 na bitcoin para sa isang data packet na naglalaman ng 30 milyong numero ng Social Security at mga lisensya sa pagmamaneho, na sa oras ng pagsulat na ito, ay humigit-kumulang $275,000.
Ang natitirang data ay ibebenta nang pribado, ayon sa hacker.
Na-validate ang ilan sa mga ninakaw na data habang patuloy na sinisiyasat ng T-Mobile ang pagiging tunay ng mga claim ng hacker at kung talagang ninakaw ba nila o hindi ang data para sa 100 milyong tao.
T-Mobile ay kinailangang harapin ang maraming paglabag sa data sa mga nakalipas na taon. Noong 2019, kinumpirma ng kumpanya na ninakaw ang personal na impormasyon sa isang cyberattack, bagama't walang data sa pananalapi o mga numero ng Social Security na kasama sa data na iyon.
Noong huling bahagi ng 2020, nagkaroon ng isa pang insidente sa seguridad, ngunit, muli, walang personal na impormasyon ang ninakaw.
Kung talagang tumpak ang post sa forum, mas malala ang paglabag na ito at maaaring magdulot ng pangmatagalang pinsala. Sa isang press release ng mga resulta sa pananalapi sa Q2 nito, inihayag ng T-Mobile na mayroon itong kabuuang 104.8 milyong customer sa network nito.
