Vụ vi phạm xảy ra từ ngày 17 đến ngày 22 tháng 4 năm 2025 và được phát hiện sáu ngày sau đó, vào ngày 28 tháng 4.

Sau khi phát hiện, nhà cung cấp đã thông báo cho FBI và thuê các chuyên gia an ninh mạng bên ngoài để điều tra.

Cuộc điều tra này được hoàn thành vào ngày 23 tháng 2 năm 2026.

Dữ liệu của 15.661 cá nhân đã bị xâm phạm trong vụ việc, với dữ liệu bị lộ bao gồm tên, địa chỉ, Số An sinh Xã hội, Số Giấy phép Lái xe, số ID do chính phủ cấp (ví dụ: hộ chiếu, thẻ ID tiểu bang), Thông tin tài chính (ví dụ: số tài khoản, số thẻ tín dụng hoặc thẻ ghi nợ), Thông tin y tế và ngày sinh.

Chưa có kẻ xấu nào chịu trách nhiệm về vụ tấn công và Ericsson cho biết cho đến nay không có bằng chứng về việc lạm dụng.

"Dựa trên cuộc điều tra, nhà cung cấp dịch vụ của chúng tôi xác định rằng một tập hợp con hạn chế các tệp có thể đã được truy cập hoặc thu thập mà không được phép từ ngày 17 tháng 4 năm 2025 đến ngày 22 tháng 4 năm 2025", Ericsson cho biết trong tuyên bố với khách hàng.

"Là một phần của cuộc điều tra, họ đã thuê các chuyên gia dữ liệu bên ngoài để tiến hành đánh giá toàn diện các tệp có thể bị ảnh hưởng để xác định bất kỳ thông tin cá nhân nào. Việc xem xét đó đã được hoàn thành vào ngày 23 tháng 2 năm 2026, tại thời điểm đó chúng tôi xác định rằng một số thông tin cá nhân của bạn được chứa trong các tệp bị ảnh hưởng."

Ericsson đang cung cấp cho khách hàng bị ảnh hưởng các dịch vụ bảo vệ danh tính IDX miễn phí, bao gồm giám sát tín dụng, giám sát web tối, khôi phục hành vi trộm cắp danh tính và chính sách hoàn trả tổn thất do gian lận danh tính trị giá 1 triệu đô la cho những người đăng ký trước ngày 9 tháng 6 năm 2026

https://totaltele.com/ericssons-us-subsidiary-hit-by-cyberattack/