वाशिंगटन के अटॉर्नी जनरल बॉब फर्ग्यूसन ने सोमवार को टी-मोबाइल के खिलाफ उपभोक्ता संरक्षण मुकदमा दायर किया, जिसमें दावा किया गया कि बेलेव्यू, वाशिंगटन स्थित वायरलेस वाहक 2 मिलियन से अधिक राज्य निवासियों की संवेदनशील व्यक्तिगत जानकारी को पर्याप्त रूप से सुरक्षित करने में विफल रहा।
मुकदमाकिंग काउंटी सुपीरियर कोर्ट में दायर, एक से उत्पन्न होता है अगस्त 2021 साइबर हमला जिसमें एक हैकर ने कंपनी के आंतरिक नेटवर्क तक पहुंच हासिल कर ली और देश भर में 79 मिलियन से अधिक उपभोक्ताओं की व्यक्तिगत जानकारी उजागर कर दी।
प्रभावित 2,025,634 वाशिंगटनवासियों में से 183,406 की सामाजिक सुरक्षा संख्या से समझौता किया गया था। उजागर किए गए अन्य डेटा में फ़ोन नंबर, नाम, भौतिक पता और ड्राइवर के लाइसेंस की जानकारी, अन्य व्यक्तिगत डेटा शामिल हैं, एजी कार्यालय के अनुसार.
मुकदमे में दावा किया गया है कि टी-मोबाइल वर्षों से साइबर सुरक्षा कमजोरियों के बारे में जानता था और उसने उन्हें संबोधित करने के लिए पर्याप्त कदम नहीं उठाए। एजी के अनुसार, कंपनी ने उपभोक्ताओं को यह भी गलत बताया कि वह अपने द्वारा एकत्र किए गए व्यक्तिगत डेटा की सुरक्षा को कैसे प्राथमिकता देती है, और टी-मोबाइल “डेटा उल्लंघन के प्रभावित वाशिंगटनवासियों को उचित रूप से सूचित करने में विफल रहा, इसकी गंभीरता को कम कर दिया और उन प्रभावित उपभोक्ताओं को नोटिस भेजा जिन्होंने खुलासा नहीं किया था” सारी जानकारी जिससे समझौता किया गया था।”
फर्ग्यूसन, जो वाशिंगटन के निर्वाचित गवर्नर हैं, ने डेटा उल्लंघन को “पूरी तरह से टालने योग्य” कहा और कहा कि टी-मोबाइल के पास “साइबर सुरक्षा प्रणालियों में प्रमुख कमजोरियों को ठीक करने के लिए वर्षों थे – और यह विफल रहा।”
गीकवायर को दिए एक बयान में, टी-मोबाइल ने कहा कि पिछले कई वर्षों में एजी के कार्यालय के साथ इस घटना के बारे में कई बार बातचीत हुई है। कंपनी ने कहा कि उसने नवंबर के अंत में भी चर्चा जारी रखने के लिए संपर्क किया था।
टी-मोबाइल ने कहा, “मुकदमा दायर करने का कार्यालय का निर्णय (सोमवार) एक आश्चर्य के रूप में आया।” “हालांकि हम उनके दृष्टिकोण और फाइलिंग के दावों से असहमत हैं, हम आगे की बातचीत के लिए तैयार हैं और इस मुद्दे को हल करने के अवसर का स्वागत करते हैं, जैसा कि हम पहले ही एफसीसी के साथ कर चुके हैं।”
कंपनी ने कहा कि वह यह साझा करने के लिए भी उत्सुक है कि कैसे उसने “हमारे ग्राहकों की सुरक्षा के लिए पिछले चार वर्षों में साइबर सुरक्षा के प्रति हमारे दृष्टिकोण को मौलिक रूप से बदल दिया है।”
सितंबर में, टी-मोबाइल एक समझौते पर पहुंचे संघीय संचार आयोग के साथ डेटा सुरक्षा और साइबर सुरक्षा समझौते में $31.5 मिलियन का भुगतान करने के लिए, 2021, 2022 और 2023 में लाखों अमेरिकी उपभोक्ताओं को प्रभावित करने वाले डेटा उल्लंघनों में एजेंसी की जांच को हल करने के लिए।
कंपनी ने कहा कि वह “बुनियादी सुरक्षा खामियों को भी संबोधित करेगी, साइबर स्वच्छता में सुधार के लिए काम करेगी, और शून्य विश्वास और फ़िशिंग-प्रतिरोधी बहु-कारक प्रमाणीकरण जैसे मजबूत आधुनिक आर्किटेक्चर को अपनाएगी।”
फर्ग्यूसन के मुकदमे में दावा किया गया है कि टी-मोबाइल की सुरक्षा विफलताओं ने वाशिंगटन के उपभोक्ता संरक्षण अधिनियम का उल्लंघन किया है। मुकदमे में नागरिक दंड और वाशिंगटनवासियों को हुए नुकसान की भरपाई की मांग की गई है। यह टी-मोबाइल की साइबर सुरक्षा नीतियों और प्रक्रियाओं में सुधार की आवश्यकता के साथ-साथ अपने ग्राहकों के लिए साइबर सुरक्षा के बारे में संचार में पारदर्शिता बढ़ाने के लिए निषेधाज्ञा राहत भी चाहता है।
