Ne bilmek istiyorsun
- AT&T, üçüncü taraf bir pazarlama satıcısının hacklenmesinden sonra yaklaşık dokuz milyon müşteri hesabının açığa çıktığını doğruladı.
- Veri ihlali sonucunda adlar, hesap numaraları, telefon numaraları ve e-posta adresleri gibi müşteri bilgilerinin güvenliği ihlal edildi.
- Yine de AT&T'nin kendi sistemleri ihlalden etkilenmedi.
AT&T, müşterilerine, üçüncü taraf satıcılarından birinin, saldırganların müşterilerin "cihaz yükseltme uygunluğu" ile ilgili bilgilere erişim elde edebildiği bir veri ihlali yaşadığını bildirdi.
Devasa güvenlik ihlali yaklaşık dokuz milyon müşteri hesabını etkiledi ve aynı ay olan Ocak ayında gerçekleşti. T-Mobile büyük bir veri ihlali yaşadı yaklaşık 37 milyon faturalı ve ön ödemeli hesabı etkiliyor.
Bir AT&T temsilcisi alıntı yaptı Uyku Bilgisayarı olayın, bir hesaptaki hat sayısı veya kablosuz ücret planındaki verileri içeren Müşteriye Özel Ağ Bilgilerini tehlikeye attığını söyleyerek. Ek olarak, adlar, kablosuz hesap numaraları, kablosuz telefon numaraları ve e-posta adresleri gibi kişisel olarak tanımlanabilir bilgiler açığa çıktı.
Bazı durumlarda bilgisayar korsanlığı, aylık ödeme tutarı, vadesi geçen tutar, ücret planı adı ve aylık ücretler ve/veya kullanılan dakikalar gibi müşteri bilgilerini de etkiledi.
Kablosuz iletişim operatörü, kendi hesabını soran bir müşteriye yanıt olarak güvenlik ihlalini kabul etti. forum sayfası CPNI ihlalinden etkilenen müşterilere gönderilen bir e-postanın meşru olup olmadığı. Bir şirket sözcüsüne göre, federal kolluk kuvvetlerine Federal İletişim Komisyonu uyarınca CPNI'ye yetkisiz erişim hakkında zaten bilgi verildi.
İyi haber şu ki, ihlal kredi kartı bilgilerini, Sosyal Güvenlik Numarasını veya hesap şifrelerini içermiyor. AT&T'nin kendi sistemlerinden de taviz verilmedi.
AT&T ayrıca güvenlik açığının giderildiğini doğruladı. Bu en son hack, AT&T'nin uzun zamandır uğraşmak zorunda kaldığı bu türden ilk olaydır ve bilgisayar korsanlarının dolandırıcılık ve kimlik hırsızlığı yapma yollarının asla tükenmediğinin kanıtıdır.