109 Millionen AT&T-Kundenkonten verletzt

Das Profil '109 Millionen AT&T-Kundenkonten verletzt' wird von BTW Media geführt, da veröffentlichte Beweise es mit Internet-Infrastruktur, Governance, Betriebsabhängigkeiten oder Marktsichtbarkeit verbinden.

• AT&T gibt an, dass die Daten von 109 Millionen US-Verbraucherkonten im April illegal heruntergeladen wurden, wobei Anruf- und Textnachrichtenaufzeichnungen aus dem Jahr 2022 betroffen sind.
• Der Datendiebstahl ist nicht der erste Fall, was die Fragilität der Cybersicherheit selbst bei den Branchenriesen zeigt. Das anhaltende Risiko für die Privatsphäre der Verbraucher erfordert strengere Vorschriften.

UNSERE MEINUNG
Der Datendiebstahl bei AT&T zeigt die Fragilität der digitalen Privatsphäre. Mit 109 Millionen gehackten Kundenkonten ist offensichtlich, dass selbst die Branchenriesen versagen, die persönlichen Daten der Kunden zu schützen. Es ist an der Zeit, strenge Vorschriften zu fordern und diese Konzerne zur Rechenschaft zu ziehen. Daten können ein wertvolles Gut sein, und ihr Schutz sollte nicht verhandelbar sein.
–Ashley Wang, BTW-Journalistin

Was geschah

AT&Tgab am Freitag bekannt, dass es gehackt wurde und Daten von etwa 109 Millionen Kundenkonten im April illegal heruntergeladen wurden. Dieser Verstoß betraf Anruf- und Textnachrichtenaufzeichnungen aus dem Jahr 2022, nicht jedoch den Inhalt dieser Kommunikation oder vertrauliche persönliche Informationen wie Sozialversicherungsnummern.

Das FBI untersucht derzeit den Vorfall, und es wurde mindestens eine Festnahme vorgenommen. AT&T verzögerte die öffentliche Offenlegung des Vorfalls auf Ersuchen des Justizministeriums, um die Ermittlungen zu erleichtern. Auch die Federal Communications Commission (FCC) hat eine eigene Untersuchung eingeleitet.

AT&T erfuhr am 19. April von dem Hack, nachdem ein Hacker behauptete, auf die Anrufaufzeichnungen von AT&T zugegriffen und sie kopiert zu haben. Die Untersuchung des Unternehmens ergab, dass die Daten zwischen dem 14. und 25. April unrechtmäßig exfiltriert wurden. Diese Aufzeichnungen identifizieren nicht nur die Telefonnummern, mit denen eine drahtlose Nummer interagierte, sondern fügen auch die Dauer der Anrufe hinzu und enthalten in einigen Fällen Identifikationsnummern von Mobilfunkstandorten.

Lesen Sie auch:AT&Ts Umstellung auf ORAN: Ein Wendepunkt für Telekommunikationsgiganten

Lesen Sie auch:Huawei baut 1,4-Milliarden-Dollar-Zentrum in Shanghai, während der Chip-Krieg eskaliert

Warum es wichtig ist

Der Datendiebstahl ist besonders besorgniserregend, da er Anruf- und Textnachrichtenaufzeichnungen von fast allen Mobil- und Festnetzkunden von AT&T umfasst, die zwischen Mai und Oktober 2022 mit diesen Nummern interagiert haben. Darüber hinaus wurden auch die Aufzeichnungen vom 2. Januar 2023 für eine kleine Anzahl von Kunden kompromittiert. Die Daten wurden unrechtmäßig aus dem Arbeitsbereich von AT&T auf einer Cloud-Plattform eines Drittanbieters kopiert, was die Schwachstellen in der Cloud-Sicherheit verdeutlicht.

Dieser Vorfall ist Teil eines besorgniserregenden Trends groß angelegter Datendiebstähle, die Millionen von Amerikanern betreffen. Er folgt auf einen Ransomware-Angriff auf die Change-Healthcare-Einheit von UnitedHealth Group im Februar, der möglicherweise die privaten Daten von etwa einem Drittel der US-Bevölkerung offenlegte. AT&T hat den illegalen Zugangspunkt inzwischen geschlossen und behauptet, dass die Daten nicht öffentlich verfügbar sind. Dieser Verstoß unterstreicht jedoch die anhaltenden Risiken im Zusammenhang mit Datensicherheit und die möglichen Auswirkungen auf die Privatsphäre der Verbraucher.