Τι πρέπει να ξέρετε
- Η AT&T επιβεβαίωσε ότι περίπου εννέα εκατομμύρια λογαριασμοί πελατών έχουν εκτεθεί μετά την παραβίαση ενός τρίτου προμηθευτή μάρκετινγκ.
- Πληροφορίες πελατών, όπως ονόματα, αριθμοί λογαριασμού, αριθμοί τηλεφώνου και διευθύνσεις ηλεκτρονικού ταχυδρομείου παραβιάστηκαν ως αποτέλεσμα της παραβίασης δεδομένων.
- Ωστόσο, τα συστήματα της AT&T δεν επηρεάστηκαν από την παραβίαση.
Η AT&T ενημέρωσε τους πελάτες ότι ένας από τους τρίτους προμηθευτές της αντιμετώπισε παραβίαση δεδομένων κατά την οποία οι εισβολείς μπόρεσαν να αποκτήσουν πρόσβαση σε πληροφορίες σχετικά με την "καταλληλότητα αναβάθμισης συσκευής" των πελατών.
Η μαζική παραβίαση ασφαλείας επηρέασε περίπου εννέα εκατομμύρια λογαριασμούς πελατών και έλαβε χώρα τον Ιανουάριο, τον ίδιο μήνα που Η T-Mobile υπέστη μαζική παραβίαση δεδομένων επηρεάζοντας περίπου 37 εκατομμύρια λογαριασμούς συμβολαίου και προπληρωμής.
Ένας εκπρόσωπος της AT&T αναφέρθηκε από Υπολογιστής Bleeping λέγοντας ότι το περιστατικό έθεσε σε κίνδυνο τις Πληροφορίες Δικτύου Ιδιόκτητου Πελάτη, οι οποίες περιλαμβάνουν δεδομένα σχετικά με τον αριθμό των γραμμών σε έναν λογαριασμό ή πρόγραμμα χρέωσης ασύρματης σύνδεσης. Επιπλέον, εκτέθηκαν στοιχεία προσωπικής ταυτοποίησης, όπως ονόματα, αριθμοί ασύρματου λογαριασμού, αριθμοί ασύρματου τηλεφώνου και διευθύνσεις email.
Σε ορισμένες περιπτώσεις, η παραβίαση επηρέασε επίσης πληροφορίες πελατών, όπως το ποσό μηνιαίας πληρωμής, το ληξιπρόθεσμο ποσό, το όνομα του προγράμματος χρέωσης και τις μηνιαίες χρεώσεις ή/και τα λεπτά χρήσης.
Ο πάροχος ασύρματης επικοινωνίας αναγνώρισε την παραβίαση ασφαλείας ως απάντηση σε έναν πελάτη που ρώτησε σχετικά σελίδα φόρουμ εάν ένα email που αποστέλλεται σε πελάτες που επηρεάζονται από παραβίαση CPNI ήταν νόμιμο. Σύμφωνα με εκπρόσωπο της εταιρείας, οι ομοσπονδιακές αρχές επιβολής του νόμου έχουν ήδη ενημερωθεί για τη μη εξουσιοδοτημένη πρόσβαση στο CPNI σύμφωνα με την Ομοσπονδιακή Επιτροπή Επικοινωνιών.
Τα καλά νέα, κατά κάποιο τρόπο, είναι ότι η παραβίαση δεν περιελάμβανε στοιχεία πιστωτικής κάρτας, Αριθμό Κοινωνικής Ασφάλισης ή κωδικούς πρόσβασης λογαριασμού. Τα συστήματα της AT&T δεν παραβιάστηκαν επίσης.
Η AT&T επιβεβαίωσε επίσης ότι η ευπάθεια έχει επιδιορθωθεί. Αυτό το πιο πρόσφατο hack είναι το πρώτο τέτοιο περιστατικό που η AT&T χρειάστηκε να αντιμετωπίσει εδώ και πολύ καιρό και είναι απόδειξη ότι οι χάκερ δεν ξεμένουν ποτέ από τρόπους για να διαπράξουν απάτη και κλοπή ταυτότητας.