T-Mobile is dinsdag 25 augustus begonnen met het per e-mail informeren alle (ex-) Vodafone Thuis klanten per over een datalek bij een extern bedrijf waardoor persoonsgegevens van (ex-) Vodafone Thuis klanten zijn gelekt. Het datalek vond volgens T-Mobile plaats bij het Conduent, een dienstverlener waarmee Vodafone Thuis samenwerkte. Volgens T-Mobile is de samenwerking met Conduent al in 2016 beëindigd nadat T-Mobile de activiteiten van Vodafone Thuis overnam en onder de eigen naam 'T-Mobile Thuis' ging aanbieden.
Door het datalek bij Conduent zijn de gegevens van klanten die voor tot aan de overname van Vodafone Thuis klant waren uitgelekt. Welke gegevens zijn uitgelekt verschilt per gebruiker. Bij sommige gebruikers gaat het alleen om het rekeningnummer en het e-mail adres, maar bij andere klanten zijn meer gegevens uitgelekt, waaronder de volledige NAW-gegevens, telefoonnummer, geboortedatum, e-mail adres en rekeningnummer.
De gegevens kunnen potentieel misbruikt worden voor phishing of voor helpdeskfraude. T-Mobile heeft aangegeven de persoonsvalidatie bij de klantenservice aangescherpt te hebben om te voorkomen dat kwaadwillenden misbruik kunnen maken van de gegevens. Ook adviseert T-Mobile getroffen klanten extra alert te zijn op potentiële phishing mails waarmee gegevens uit het datalek gecombineerd met extra informatie misbruikt zou kunnen voor identiteitsdiefstal of bank/financiële fraude.
T-Mobile heeft ook een melding van het datalek gemaakt bij de Autoriteit Persoonsgegevens.
