Dywed T-Mobile fod data ar 37 miliwn o gwsmeriaid wedi'u dwyn

BOSTON (AP) - Dywedodd y cludwr diwifr o’r Unol Daleithiau T-Mobile ddydd Iau fod tresmaswr maleisus anhysbys wedi torri ei rwydwaith ddiwedd mis Tachwedd ac wedi dwyn data ar 37 miliwn o gwsmeriaid, gan gynnwys cyfeiriadau, rhifau ffôn a dyddiadau geni.

Dywedodd T-Mobile mewn ffeil gyda Chomisiwn Gwarantau a Chyfnewid yr Unol Daleithiau fod y toriad wedi'i ddarganfod Ionawr 5. Dywedodd nad oedd y data a amlygwyd i ladrad - yn seiliedig ar ei ymchwiliad hyd yn hyn - yn cynnwys cyfrineiriau na PINs, cyfrif banc na cherdyn credyd gwybodaeth, rhifau Nawdd Cymdeithasol neu IDau eraill y llywodraeth.

“Mae ein hymchwiliad yn dal i fynd rhagddo, ond mae’n ymddangos bod y gweithgaredd maleisus wedi’i gynnwys yn llawn ar hyn o bryd,” meddai T-Mobile, heb unrhyw dystiolaeth bod y tresmaswr wedi gallu torri rhwydwaith y cwmni. Dywedodd y cyrchwyd y data gyntaf ar neu o gwmpas Tachwedd 25.

Dywedodd T-Mobile ei fod wedi hysbysu asiantaethau gorfodi'r gyfraith a ffederal, na enwodd. Ni ymatebodd ar unwaith i e-bost yn gofyn am sylw.

Mae'r cwmni wedi cael ei hacio sawl gwaith yn ystod y blynyddoedd diwethaf. Yn ei ffeilio, dywedodd T-Mobile nad oedd yn disgwyl i'r toriad diweddaraf gael effaith sylweddol ar ei weithrediadau. Ond dywedodd uwch ddadansoddwr ar gyfer Gwasanaeth Buddsoddwyr Moody, Neil Mack, mewn datganiad bod y toriad yn codi cwestiynau am seiber-lywodraethu rheolwyr ac y gallai ddieithrio cwsmeriaid a denu craffu gan y Comisiwn Cyfathrebu Ffederal a rheoleiddwyr eraill.

“Er efallai nad yw’r toriadau seiberddiogelwch hyn yn systemig eu natur, mae amlder eu digwyddiadau yn T-Mobile yn allanolyn brawychus o gymharu â chyfoedion telathrebu,” meddai Mack.

Ym mis Gorffennaf, cytunodd T-Mobile i dalu $350 miliwn i gwsmeriaid a ffeiliodd achos cyfreithiol gweithredu dosbarth ar ôl i'r cwmni ddatgelu ym mis Awst 2021 bod data personol gan gynnwys rhifau Nawdd Cymdeithasol a gwybodaeth trwydded yrru wedi'u dwyn. Effeithiwyd ar bron i 80 miliwn o drigolion yr Unol Daleithiau.

Dywedodd hefyd ar y pryd y byddai'n gwario $ 150 miliwn trwy 2023 i gryfhau ei ddiogelwch data a thechnolegau eraill.

Cyn ymyrraeth Awst 2021, datgelodd y cwmni doriadau ym mis Ionawr 2021, Tachwedd 2019 ac Awst 2018 lle cyrchwyd gwybodaeth cwsmeriaid.

Daeth T-Mobile, sydd wedi'i leoli yn Bellevue, Washington, yn un o gludwyr gwasanaeth ffôn symudol mwyaf y wlad yn 2020 ar ôl prynu Sprint cystadleuol. Adroddodd fod ganddo fwy na 102 miliwn o gwsmeriaid ar ôl yr uno.