Die Daten umfassen neben Name und Anschrift die Mobilfunknummer, teils das Geburtsdatum und in einigen Fällen auch die E-Mail-Adresse. Die Datensätze enthalten keine Bankverbindungen, Kreditkartennummern oder Verbindungsdaten. Die Deutsche Telekom hat keine Hinweise, dass die Datensätze 2006 oder in den Folgejahren tatsächlich für Belästigungen oder anderweitig

unerlaubt durch Dritte genutzt wurden.

Die Deutsche Telekom hatte den Diebstahl im Frühjahr 2006 umgehend bei den zuständigen Staatsanwaltschaften angezeigt. Im Rahmen der Ermittlungen stellten die Strafverfolgungsbehörden Datenträger sicher. Recherchen im Internet und in Datenbörsen ergaben über Monate keine Anhaltspunkte, dass die Daten im Schwarzmarkt weitergegeben oder angeboten wurden. Deshalb ging der Konzern davon aus, dass keine Weitergabe der Daten erfolgte. Offensichtlich hat sich aber "Der Spiegel" durch Dritte Zugang zu den Daten verschaffen können.

Nach dem Datenklau 2006 wurden die Sicherheitsmaßnahmen bei T-Mobile weiter verschärft. Dazu zählt, dass inzwischen komplexe Passwörter technisch notwendig sind, die Zugriffsberechtigungen weiter eingeschränkt wurden, die Zugriffe auf Kundendaten führende Datenbanken schärfer gemonitort und gespeichert werden und eine teilautomatisierte Überwachung der Sicherheit von Datenbank-Administration und Datenbank-Konfiguration entwickelt wurde.