T-Mobile a ajuns la un acord de 31,5 milioane de dolari cu Comisia Federală pentru Comunicații (FCC) în urma unor breșe de securitate care au compromis informațiile personale ale milioane de consumatori din Statele Unite.
Acest acord încheie investigațiile FCC asupra unor incidente cibernetice ce au afectat datele clienților T-Mobile în 2021, 2022 și 2023, inclusiv un incident de securitate legat de o interfață de programare a aplicațiilor (API) și o breșă în sistemul de vânzări.
Împărțirea sumei și investiții viitoare
Conform înțelegerii, T-Mobile va plăti o penalitate civilă de 15,75 milioane de dolari către Trezoreria Statelor Unite și va investi încă 15,75 milioane de dolari în îmbunătățiri de securitate cibernetică. Compania și-a asumat responsabilitatea de a implementa măsuri de protecție mai riguroase, inclusiv arhitecturi moderne de securitate cibernetică, precum zero-trust și autentificarea multi-factor, pentru a preveni atacurile de tip phishing și alte amenințări cibernetice.
„Datele consumatorilor sunt prea importante și prea sensibile pentru a fi protejate cu măsuri inferioare de securitate cibernetică”, a declarat Jessica Rosenworcel, președinta FCC. „Vom continua să transmitem un mesaj clar furnizorilor de servicii care gestionează astfel de informații delicate că trebuie să își îmbunătățească sistemele sau să suporte consecințele.”
Amendă?
Este destul de ironic că jumătate din așa-zisa „amendă” de 31,5 milioane de dolari impusă de FCC pentru T-Mobile este, de fapt, doar o obligație de a investi în măsuri de securitate cibernetică pe care compania ar fi trebuit să le implementeze din start. Practic, în loc să fie penalizată, T-Mobile a fost „pedepsită” să își îmbunătățească propriile sisteme pentru a proteja datele clienților săi — lucru care ar trebui să fie o condiție de bază pentru orice furnizor de telecomunicații serios. Așadar, mai degrabă decât să fie o lovitură financiară, această „amendă” seamănă mai mult cu o mică palmă pe spate și un „hai, încearcă să faci mai bine data viitoare!”
Un avertisment clar pentru industrie
Această înțelegere marchează un nou capitol în reglementările FCC privind protecția datelor, mai ales după ce comisia a aplicat amenzi de aproape 200 de milioane de dolari marilor operatori de telefonie mobilă din SUA în aprilie 2024 pentru partajarea neautorizată a datelor de localizare în timp real ale clienților. În plus, FCC a introdus reguli mai stricte pentru raportarea breșelor de date, cerând companiilor de telecomunicații să raporteze orice incidente ce afectează informațiile personale ale utilizatorilor în termen de 30 de zile.
Acordul cu T-Mobile se alătură altor înțelegeri recente ale FCC, cum ar fi cele cu AT&T (13 milioane de dolari) și Verizon (16 milioane de dolari) în 2024, și subliniază faptul că autoritățile de reglementare își intensifică eforturile pentru a proteja datele sensibile ale consumatorilor.
Angajamentele T-Mobile
Nu o să pierd timpul enumerând toate acele „angajamente” pe care T-Mobile le-a promis în cadrul înțelegerii cu FCC, pentru că, sincer, sună mai mult ca un checklist de bun simț decât ca o penalizare reală. Să promiți că vei adopta măsuri de securitate mai stricte, să implementezi autentificarea multi-factor sau să îți gestionezi mai bine datele clienților sunt lucruri pe care o companie care gestionează informații sensibile ar fi trebuit să le facă din prima zi, nu ca o reacție la patru breșe masive de securitate. În contextul ăsta, angajamentele T-Mobile par mai degrabă o glumă de PR decât niște măsuri care ar trebui să inspire încredere.