Vad du behöver veta
- AT&T har bekräftat att cirka nio miljoner kundkonton har avslöjats efter att en tredjepartsmarknadsföringsleverantör blivit hackad.
- Kundinformation som förnamn, kontonummer, telefonnummer och e-postadresser har äventyrats som ett resultat av dataintrånget.
- AT&T: s egna system påverkades inte av intrånget.
AT&T har informerat kunderna om att en av dess tredjepartsleverantörer upplevde ett dataintrång där angripare kunde få tillgång till information relaterad till kundernas "enhetsuppgraderingsberättigande".
Det massiva säkerhetsintrånget påverkade cirka nio miljoner kundkonton, och det ägde rum i januari, samma månad som T-Mobile drabbades av ett omfattande dataintrång påverkar cirka 37 miljoner efterbetalda och förbetalda konton.
En AT&T-representant citerades av Pipande dator som att säga att incidenten äventyrade kundens proprietära nätverksinformation, som inkluderar data om antalet linjer på ett konto eller en trådlös prisplan. Dessutom avslöjades personligt identifierbar information som förnamn, trådlösa kontonummer, trådlösa telefonnummer och e-postadresser.
I vissa fall påverkade hacket även kundinformation som månadsbetalningsbelopp, förfallna belopp, prisplanens namn och månatliga avgifter och/eller använda minuter.
Den trådlösa operatören erkände säkerhetsöverträdelsen som svar på en kund som frågade om det forumsida om ett e-postmeddelande som skickats till kunder som drabbats av ett CPNI-brott var legitimt. Enligt en talesperson för företaget har federal brottsbekämpning redan underrättats om obehörig åtkomst av CPNI i enlighet med Federal Communications Commission.
Den goda nyheten, typ, är att intrånget inte inkluderade kreditkortsinformation, personnummer eller kontolösenord. AT&T: s egna system äventyrades inte heller.
AT&T bekräftade också att sårbarheten har åtgärdats. Detta senaste hack är den första incidenten som AT&T har varit tvungen att hantera på länge och är ett bevis på att hackare aldrig får ont om sätt att begå bedrägeri och identitetsstöld.