T-Mobile har tillhandahållit en uppdatering av sin pågående cyberattacksutredning på sin Investors-blogg och bekräftar att kunddata har stulits.
De stulna uppgifterna inkluderade tydligen namn, födelsedatum, körkortsinformation och till och med personnummer för cirka 7,8 miljoner nuvarande efterbetalda kunder, såväl som över 40 miljoner tidigare eller potentiella kunder som hade ansökt om kredit hos företag.
Telefonnummer, kontonummer, lösenord och finansiell information äventyrades inte, sa företaget. Betalningsinformation som kreditkortsnummer stals inte heller.
T-Mobile bekräftade också att 850 000 förbetalda kunder också fick sina namn, telefonnummer och pinkoder stulna.
Företaget vidtar omedelbara åtgärder för att skydda sina kunder som drabbades av cyberattacken och har börjat nå ut till dem. T-Mobile har redan återställt PIN-koderna för förbetalda kunder och uppmuntrat andra att också återställa dem.
"Vi tar våra kunders skydd på största allvar och vi kommer att fortsätta arbeta dygnet runt med denna krimin altekniska utredning för att säkerställa att vi tar hand om våra kunder i ljuset av denna skadliga attack", skrev T-Mobile på Investerarsida.
Berörda kunder kommer att ges gratis identitetsskydd med McAfees ID Theft Protection Service i två år. T-Mobile rekommenderar sina kunder att utnyttja tjänsten Account Takeover Protection.
Åtkomstpunkten som användes för att komma in har stängts. T-Mobile uppger att de kommer att fortsätta utredningen och samarbeta med brottsbekämpande myndigheter när de får veta mer om attacken.
