T-Cell pagará 31,5 millones de dólares en un acuerdo de protección de datos y ciberseguridad con la Comisión Federal de Comunicaciones, resolviendo investigaciones sobre violaciones de datos que afectaron a millones de consumidores estadounidenses, anunció la agencia el lunes.
Según un Comunicado de prensa de la FCCT-Cell acordó abordar “fallas de seguridad fundamentales, trabajar para mejorar la higiene cibernética y adoptar arquitecturas modernas y sólidas, como confianza cero y autenticación multifactor resistente al phishing”.
El proveedor de servicios inalámbricos con sede en Bellevue, Washington, invertirá 15,75 millones de dólares en ciberseguridad, en lo que la FCC llama “un modelo para la industria de las telecomunicaciones móviles”. El acuerdo también incluye una multa civil de 15,75 millones de dólares que T-Cell debe pagar al Tesoro de Estados Unidos.
La Oficina de Cumplimiento de la FCC abrió investigaciones de ciberseguridad que involucraron a T-Cell en 2021, 2022 y 2023. Las violaciones afectaron a millones de clientes de teléfonos celulares y fueron variadas en naturaleza, explotación y métodos aparentes de ataque, según el acuerdo.
“Las redes móviles actuales son los principales objetivos de los ciberdelincuentes”, dijo en un comunicado la presidenta de la FCC, Jessica Rosenworcel. “Los datos de los consumidores son demasiado importantes y demasiado sensibles para recibir algo que no sea la mejor protección de ciberseguridad. Continuaremos enviando un mensaje contundente a los proveedores a quienes se les confía esta delicada información de que necesitan reforzar sus sistemas o habrá consecuencias”.
“Nos tomamos muy en serio nuestra responsabilidad de proteger la información de nuestros clientes”, dijo T-Cell en un comunicado enviado por correo electrónico a GeekWire. “Este decreto de consentimiento es una resolución de incidentes que ocurrieron hace años y fueron atendidos de inmediato. Hemos realizado importantes inversiones para fortalecer y avanzar en nuestro programa de ciberseguridad y continuaremos haciéndolo”.
La FCC, a través de su Grupo de Trabajo sobre Privacidad y Protección de Datos establecido por Rosenworcel el año pasado, fue elementary en la investigación y el acuerdo con T-Cell. En septiembre se alcanzaron acuerdos similares con AT&T por 13 millones de dólares y Verizon en nombre de TracFone por $16 millones en julio.
En julio de 2022, T-Cell pagó 350 millones de dólares para resolver demandas colectivas interpuestas por un ciberataque de agosto de 2021 que afectó a 76 millones de clientes.
