Hva du trenger å vite
- AT&T har bekreftet at rundt ni millioner kundekontoer har blitt avslørt etter at en tredjeparts markedsføringsleverandør har blitt hacket.
- Kundeinformasjon som fornavn, kontonumre, telefonnumre og e-postadresser ble kompromittert som følge av databruddet.
- AT&Ts egne systemer ble ikke berørt av bruddet, likevel.
AT&T har informert kunder om at en av deres tredjepartsleverandører opplevde et datainnbrudd der angripere kunne få tilgang til informasjon relatert til kundenes «kvalifisering for enhetsoppgradering».
Det massive sikkerhetsbruddet påvirket omtrent ni millioner kundekontoer, og det fant sted i januar, samme måned som T-Mobile led et massivt datainnbrudd påvirker omtrent 37 millioner etterskuddsbetalte og forhåndsbetalte kontoer.
En AT&T-representant ble sitert av Blødende datamaskin som å si at hendelsen kompromitterte Customer Proprietary Network Information, som inkluderer data om antall linjer på en konto eller trådløs prisplan. I tillegg ble personlig identifiserbar informasjon som fornavn, trådløse kontonumre, trådløse telefonnumre og e-postadresser avslørt.
I noen tilfeller påvirket hacket også kundeinformasjon som månedlig betalingsbeløp, forfalt beløp, prisplannavn og månedlige gebyrer og/eller brukte minutter.
Den trådløse operatøren erkjente sikkerhetsbruddet som svar på en kunde som spurte om det forum side om en e-post sendt til kunder berørt av et CPNI-brudd var legitim. Ifølge en talsperson for selskapet har føderal rettshåndhevelse allerede blitt varslet om uautorisert tilgang til CPNI i samsvar med Federal Communications Commission.
Den gode nyheten er at bruddet ikke inkluderte kredittkortinformasjon, personnummer eller kontopassord. AT&Ts egne systemer ble heller ikke kompromittert.
AT&T bekreftet også at sårbarheten er fikset. Dette siste hacket er den første slike hendelsen som AT&T har måttet håndtere på lenge og er et bevis på at hackere aldri går tom for måter å begå svindel og identitetstyveri.