T-Mobile再次遭遇数据泄露。美国第二大无线运营商周四披露，一名“不良分子”利用其应用程序编程接口之一获取了“约3700万当前后付费和预付费客户账户”的数据。

在提交给美国证券交易委员会(sec)的一份8K文件中，该运营商表示，天辰游戏平台他们能够在了解到这一“恶意活动”后的一天内追踪并阻止它。T-Mobile还表示，被使用的API不允许访问“任何客户支付卡信息、社会保险号/税号、驾照或其他政府身份证号码、密码/ pin或其他金融账户信息”。

根据该文件，该公司认为数据泄露首次发生在2022年11月25日左右。直到1月5日，该公司才知道有“坏人”从其系统中获取数据。

然而，该公司的API确实泄露了其他用户信息，包括客户的姓名、账单地址、电子邮件地址、电话号码和出生日期，他们的T-Mobile账号，以及他们在运营商那里拥有哪些计划功能的信息，以及他们账户上的行数。

在提交给美国证券交易委员会的文件中，该公司表示，根据州和联邦政府的要求，它已经开始通知那些在黑客入侵期间可能获得了信息的客户。

在随后的新闻发布会上，T-Mobile似乎试图淡化此次泄露的数据类型，指出其中一些“基本客户信息”“在营销数据库或目录中广泛存在”。

该运营商重申，没有密码或财务数据被泄露，“也没有证据表明恶意分子破坏或破坏了T-Mobile的网络或系统。”

最新数据泄露的消息传出之际，该运营商正处于2021年网络攻击的清算阶段的最后几天，那次网络攻击暴露了大约7660万人的数据。今年7月，T-Mobile同意以5亿美元和解此案，其中3.5亿美元用于解决客户在集体诉讼中的索赔，1.5亿美元用于升级其数据保护系统。

提交数据泄露索赔的截止日期是1月23日。

目前还不清楚这次最新的入侵会导致什么后果。在8-K文件中，该公司表示，天辰游戏平台它将“继续投入大量资金来加强我们的网络安全计划”，但也指出，它“可能会因这起事件产生大量费用”。