AT&T تقر بأن تسريب بيانات أثر على 73 مليون مشترك نشط وسابق

كشف AT&T في مارس 2024 هو حالة تعرض لبيانات حسابات عملاء اتصالات، وليس مجرد عنوان عام لعدد الاختراقات. قالت الشركة إن مجموعة بيانات صدرت على الويب المظلم يبدو أنها من عام 2019 أو قبل ذلك وأثرت على حوالي 7.6 مليون حامل حساب حالي و65.4 مليون حامل حساب سابق. القضية العملية هي طبقة التحكم في الحساب: أعادت AT&T تعيين رموز المرور للمستخدمين الحاليين، وبدأت في إخطار حاملي الحسابات المتأثرين وواجهت تدقيق إشعارات الاختراق الحكومية بشأن تعرض أرقام الضمان الاجتماعي. بقي مصدر البيانات دون حل في السجلات العامة، لذا فإن القراءة الأقوى تتعلق ببيانات هوية العملاء وإعادة تعيين رموز المرور ومخاطر الاحتيال ومسؤولية الحادث، وليس إسناد الهجوم.

حول كشف AT&T في 30 مارس 2024 مجموعة بيانات كانت محل نزاع طويل إلى حادث أمني لحسابات العملاء. قالت AT&T إن التحليل الأولي أظهر أن السجلات تبدو من عام 2019 أو قبل ذلك وأثرت على حوالي 73 مليون حامل حساب حالي وسابق: حوالي 7.6 مليون حساب حالي و65.4 مليون حساب سابق. وقالت الشركة إنه ليس لديها دليل على وصول غير مصرح به إلى أنظمتها وأنها لا تزال تقيم ما إذا كانت البيانات نشأت من AT&T أو من أحد مورديها.

يكمن خطر التحكم في الحساب في فئات البيانات. أفادت أسوشيتد برس أن المعلومات المكشوفة قد تشمل أرقام الضمان الاجتماعي ورموز المرور وعناوين البريد الإلكتروني والبريد العادي وأرقام الهواتف وتواريخ الميلاد، بينما قالت AT&T إن البيانات لا يبدو أنها تشمل معلومات مالية أو سجل المكالمات. رموز المرور مهمة لأنها رموز PIN للحساب تستخدم لخدمة العملاء وإدارة حسابات التجزئة والوصول إلى الحسابات عبر الإنترنت. قالت AT&T إنها أعادت تعيين رموز المرور لـ 7.6 مليون عميل حالي تم اختراق رموزهم.

يركز سجل الإخطار الحكومي على زاوية حماية المستهلك. يسرد إخطار المدعي العام في ولاية مين تقديم AT&T مع 51,226,382 شخصًا متأثرًا إجمالاً لهذا الإشعار، و89,842 من سكان مين المتأثرين، و26 مارس 2024 كتاريخ حدوث واكتشاف مدرج، و10 أبريل 2024 كتاريخ الإخطار الكتابي للمستهلكين، ورقم الضمان الاجتماعي كفئة بيانات مكتسبة، وعرض 12 شهرًا من Experian IdentityWorks. لا يحل هذا التقديم محل تقدير AT&T البالغ 73 مليون حامل حساب؛ إنه يظهر سطح الإخطار التنظيمي المرتبط بالمعلومات الشخصية الحساسة.

يجب أن يظل عدم اليقين مرئيًا. أفاد بليبينج كمبيوتر أن البيانات تشبه مجموعة بيانات أقدم تم الإعلان عنها سابقًا في عام 2021، بينما ذكرت رويترز موقف AT&T بأن الحادث لم يكن له تأثير مادي على العمليات. يدعم السجل العام نطاق حاملي الحسابات وإعادة تعيين رموز المرور ومخاطر البيانات الحساسة واستجابة الإخطار. لا يثبت جهة تهديد محددة أو مسار الوصول الأولي الدقيق أو مسؤولية المورد أو المستوى النهائي لسوء الاستخدام أو نتيجة تنفيذ تنظيمية.