Hvad du behøver at vide
- AT&T har bekræftet, at omkring ni millioner kundekonti er blevet afsløret, efter at en tredjeparts marketingleverandør er blevet hacket.
- Kundeoplysninger såsom fornavne, kontonumre, telefonnumre og e-mailadresser blev kompromitteret som følge af databruddet.
- AT&T's egne systemer blev ikke desto mindre påvirket af bruddet.
AT&T har informeret kunderne om, at en af dets tredjepartsleverandører oplevede et databrud, hvor angribere var i stand til at få adgang til information relateret til kundernes "enhedsopgraderingsberettigelse".
Det massive sikkerhedsbrud påvirkede cirka ni millioner kundekonti, og det fandt sted i januar, samme måned som T-Mobile led et massivt databrud påvirker cirka 37 millioner efterbetalte og forudbetalte konti.
En AT&T-repræsentant blev citeret af Blødende computer som at sige, at hændelsen kompromitterede Customer Proprietary Network Information, som omfatter data om antallet af linjer på en konto eller trådløs takstplan. Derudover blev personligt identificerbare oplysninger såsom fornavne, trådløse kontonumre, trådløse telefonnumre og e-mailadresser afsløret.
I nogle tilfælde påvirkede hacket også kundeoplysninger såsom månedligt betalingsbeløb, forfaldent beløb, prisplanens navn og månedlige gebyrer og/eller brugte minutter.
Den trådløse operatør erkendte sikkerhedsbruddet som svar på en kunde, der spurgte om det forum side om en e-mail sendt til kunder berørt af et CPNI-brud var legitim. Ifølge en talsmand for virksomheden er føderal retshåndhævelse allerede blevet underrettet om CPNI's uautoriserede adgang i overensstemmelse med Federal Communications Commission.
Den gode nyhed er sådan set, at bruddet ikke omfattede kreditkortoplysninger, personnummer eller kontoadgangskoder. AT&T's egne systemer blev heller ikke kompromitteret.
AT&T bekræftede også, at sårbarheden er blevet rettet. Dette seneste hack er den første sådan hændelse, som AT&T har været nødt til at håndtere i lang tid og er et bevis på, at hackere aldrig løber tør for måder at begå svindel og identitetstyveri.