Apa yang perlu Anda ketahui
- AT&T telah mengonfirmasi bahwa sekitar sembilan juta akun pelanggan telah terungkap setelah vendor pemasaran pihak ketiga diretas.
- Informasi pelanggan seperti nama depan, nomor rekening, nomor telepon, dan alamat email dikompromikan sebagai akibat dari pelanggaran data.
- Sistem AT&T sendiri tidak terpengaruh oleh pelanggaran tersebut.
AT&T telah memberi tahu pelanggan bahwa salah satu vendor pihak ketiganya mengalami pelanggaran data di mana penyerang dapat memperoleh akses ke informasi yang terkait dengan "kelayakan peningkatan perangkat" pelanggan.
Pelanggaran keamanan besar-besaran berdampak pada sekitar sembilan juta akun pelanggan, dan itu terjadi pada bulan Januari, bulan yang sama T-Mobile mengalami pelanggaran data besar-besaran mempengaruhi sekitar 37 juta akun pascabayar dan prabayar.
Perwakilan AT&T dikutip oleh Komputer Tidur mengatakan bahwa insiden tersebut membahayakan Informasi Jaringan Kepemilikan Pelanggan, yang mencakup data tentang jumlah saluran pada akun atau paket tarif nirkabel. Selain itu, informasi identitas pribadi seperti nama depan, nomor akun nirkabel, nomor telepon nirkabel, dan alamat email terungkap.
Dalam beberapa kasus, peretasan juga memengaruhi informasi pelanggan seperti jumlah pembayaran bulanan, jumlah yang lewat jatuh tempo, nama skema tarif, dan biaya bulanan dan/atau menit yang digunakan.
Operator nirkabel mengakui pelanggaran keamanan dalam menanggapi pelanggan yang menanyakannya halaman forum apakah email yang dikirim ke pelanggan yang terkena pelanggaran CPNI adalah sah. Menurut juru bicara perusahaan, penegak hukum federal telah diberitahu tentang akses CPNI yang tidak sah sesuai dengan Komisi Komunikasi Federal.
Kabar baiknya, pelanggaran itu tidak termasuk informasi kartu kredit, Nomor Jaminan Sosial, atau kata sandi akun. Sistem AT&T sendiri juga tidak dikompromikan.
AT&T juga mengonfirmasi bahwa kerentanan telah diperbaiki. Peretasan terbaru ini adalah insiden pertama yang harus dihadapi AT&T dalam waktu yang lama dan merupakan bukti bahwa peretas tidak pernah kehabisan cara untuk melakukan penipuan dan pencurian identitas.