T-Mobile, один из крупнейших операторов мобильной связи в США, столкнулся с серьёзными последствиями из-за нарушений в сфере безопасности данных. Компания была оштрафована на рекордную сумму в 60 миллионов долларов Комитетом по иностранным инвестициям в США (CFIUS) за то, что не смогла предотвратить несанкционированный доступ к конфиденциальной информации и вовремя сообщить о нарушениях.
Инциденты с нарушением безопасности данных произошли в 2020 и 2021 годах, вскоре после того, как T-Mobile приобрела Sprint за 23 миллиарда долларов. Компания объяснила утечки техническими проблемами, которые возникли в процессе интеграции сетей T-Mobile и Sprint. По заявлению T-Mobile, проблемы затронули лишь небольшое количество запросов на информацию от правоохранительных органов.
Однако CFIUS посчитал, что T-Mobile нарушила условия соглашения о смягчении последствий, которое было частью сделки по приобретению Sprint. Комитет обвинил компанию не только в неспособности предотвратить утечки данных, но и в задержке с сообщением о них, что помешало своевременно оценить потенциальные риски для национальной безопасности.
Штраф в 60 миллионов долларов стал самым крупным в истории CFIUS. Комитет, который контролирует иностранные инвестиции в США с точки зрения национальной безопасности, имеет полномочия блокировать сделки, налагать условия и штрафовать компании за нарушения обязательств. T-Mobile подпадает под юрисдикцию CFIUS, поскольку контрольный пакет акций компании принадлежит немецкой Deutsche Telekom.
Беспрецедентный размер штрафа и решение публично раскрыть детали дела подчёркивают стремление CFIUS ужесточить контроль за соблюдением правил. Это служит серьёзным предупреждением другим компаниям о важности соблюдения регуляторных требований и обязательств в области защиты данных.