قالت AT&T إنه تم تنزيل بيانات جميع عملاء الشركة إلى منصة تابعة لجهة خارجية في خرق أمني عام 2022، في عام مليء بالفعل بالهجمات الإلكترونية الضخمة.
يُذكر أن الاختراق أصاب عملاء الهواتف المحمولة لشركة AT&T، وعملاء مشغلي الشبكات الافتراضية للهاتف المحمول الذين يستخدمون شبكة AT&T اللاسلكية، بالإضافة إلى عملاء الخطوط الأرضية الذين تفاعلوا مع تلك الأرقام الخلوية.
وتوصل تحقيق أجرته الشركة إلى أن البيانات المخترقة تتضمن ملفات تحتوي على سجلات AT&T للمكالمات والرسائل النصية في الفترة ما بين 1 مايو/أيار 2022 و31 أكتوبر/تشرين الأول 2022.
مع العلم أن AT&T تملك أكثر من 100 مليون عميل في الولايات المتحدة وما يقرب من 2.5 مليون حساب تجاري.
وقالت الشركة يوم الجمعة إنها بدأت تحقيقاً وتواصلت مع خبراء الأمن السيبراني لفهم طبيعة ونطاق النشاط الإجرامي.
وجاء في بيانٍ للشركة: “لا تحتوي البيانات على محتوى المكالمات أو الرسائل النصية أو المعلومات الشخصية مثل أرقام الضمان الاجتماعي أو تواريخ الميلاد أو غيرها من معلومات التعريف الشخصية”.
وأضافت الشركة أن البيانات المخترقة لا تتضمن بعض المعلومات التي تظهر عادةً في تفاصيل الاستخدام، مثل الطابع الزمني للمكالمات أو الرسائل النصية. ةلا تتضمن البيانات أسماء العملاء، لكن AT&T قالت إنه غالباً ما تكون هناك طرق، باستخدام الأدوات المتاحة للجمهور عبر الإنترنت، للعثور على الاسم المرتبط برقم هاتف محدد. ولفتت AT&T إلى أنها لا تعتقد حالياً أن البيانات متاحة للجمهور.
كما تتضمن البيانات المخترقة سجلات من 2 يناير/كانون الثاني 2023 لعدد صغير جداً من العملاء. وتحدد السجلات أرقام الهاتف التي تفاعل معها الرقم الخلوي AT&T أو MVNO خلال هذه الفترات. ويتم أيضاً تضمين أرقام تعريف موقع الخلية المرتبط بالتفاعلات بالنسبة لمجموعة فرعية من السجلات.
وفي غضون ذلك، أكّدع الشركة أنها تواصل التعاون مع سلطات إنفاذ القانون بشأن الحادث، وعلمت أنه تم القبض على شخص واحد على الأقل حتى الآن.
وانخفضت أسهم شركة AT&T، الموجودة في دالاس بأكثر من 2% قبل افتتاح الأسواق يوم الجمعة.
المصدر Click on Detroit
