Estados Unidos multa a T-Mobile con 60 millones de dólares por no impedir el acceso no autorizado a datos confidenciales de sus clientes

T-Mobile recibió una multa de 60 millones de dólares por parte del Comité de Inversión Extranjera en los EE. UU. (CFIUS) por negligencia en torno a las violaciones de datos, informa Reuters. CFIUS sancionó a T-Mobile por no impedir o revelar el acceso no autorizado a datos confidenciales de los clientes.

Cuando T-Mobile se fusionó con Sprint, firmó un acuerdo de seguridad nacional con CFIUS, que fue lo que llevó a la multa a principios de este año. T-Mobile es propiedad de la empresa alemana Deutsche Telekom y T-Mobile acordó proteger los datos de los consumidores como parte de la adquisición de Sprint. En 2021, T-Mobile sufrió una importante vulneración que afectó a más de 100 millones de sus usuarios, apenas un año después de adquirir Sprint.

CFIUS normalmente no nombra a las empresas a las que multa, pero se ha denunciado a T-Mobile en un esfuerzo por presionar a las empresas para que cumplan con las normas de seguridad nacional asociadas con las adquisiciones.

En 2024, luego de un Aviso de Sanción inicial emitido en 2023, CFIUS resolvió una acción de ejecución contra T-Mobile US, Inc. (“T-Mobile”), una empresa de telecomunicaciones, que resultó en una multa de $60 millones. Como lo reveló públicamente T-Mobile, la compañía celebró un Acuerdo de Seguridad Nacional (“NSA”) con CFIUS en 2018 en relación con la fusión de T-Mobile con Sprint y la propiedad extranjera de la entidad resultante. CFIUS determinó que entre agosto de 2020 y junio de 2021, en violación de una disposición material de la NSA, T-Mobile no tomó las medidas adecuadas para evitar el acceso no autorizado a ciertos datos confidenciales y no informó algunos incidentes de acceso no autorizado de inmediato al CFIUS, lo que retrasó los esfuerzos del Comité para investigar y mitigar cualquier daño potencial. El CFIUS concluyó que estas violaciones resultaron en daños a las acciones de seguridad nacional de los Estados Unidos. T-Mobile ha trabajado con CFIUS para mejorar su postura y obligaciones de cumplimiento y se ha comprometido a trabajar cooperativamente con el gobierno de EE. UU. para garantizar el cumplimiento de sus obligaciones en el futuro.

T-Mobile dijo Reuters que experimentó problemas técnicos al integrarse con Sprint, lo que afectó la información de “una pequeña cantidad de solicitudes de información policial”. T-Mobile afirma haber solucionado rápidamente el problema y haberlo informado “de manera oportuna”.

CFIUS dijo que la falta de informes oportunos de T-Mobile impidió que CFIUS investigara y mitigara posibles daños a la seguridad nacional de Estados Unidos.