Las cuentas de 109 millones de clientes de AT&T son vulneradas

La violación de las cuentas de 109 millones de clientes de AT&T es perfilada por BTW Media porque las pruebas publicadas la vinculan con la infraestructura de Internet, la gobernanza, las dependencias operativas o la visibilidad del mercado.

• AT&T afirma que los datos de 109 millones de cuentas de consumidores estadounidenses fueron descargados ilegalmente en abril, involucrando registros de llamadas y mensajes de texto de 2022.
• La violación de datos no es el primer caso, lo que demuestra la fragilidad de la ciberseguridad, incluso en los gigantes de la industria. El riesgo continuo para la privacidad de los consumidores exige una regulación más estricta.

NUESTRA OPINIÓN
La violación de los datos de AT&T indica la fragilidad de la privacidad digital. Con 109 millones de cuentas de clientes hackeadas, es evidente que incluso los gigantes de la industria están fallando en proteger la información personal de los clientes. Ya es hora de exigir regulaciones estrictas y responsabilizar a estas corporaciones. Los datos pueden ser un bien preciado, y su protección no debería ser negociable.
–Ashley Wang, periodista de BTW

Qué sucedió

AT&Treveló el viernes que ha sido hackeada, con datos de aproximadamente 109 millones de cuentas de clientes siendo descargados ilegalmente en abril. Esta violación involucró registros de llamadas y mensajes de texto de 2022, excluyendo el contenido de estas comunicaciones o información personal confidencial como números de seguridad social.

El FBI está investigando actualmente el incidente, y se ha realizado al menos un arresto. AT&T retrasó la divulgación pública del incidente a solicitud del Justice Department para facilitar la investigación. La Federal Communications Commission (FCC) también ha iniciado su propia investigación.

AT&T se enteró del hackeo el 19 de abril después de que un hacker afirmara haber accedido y copiado los registros de llamadas de AT&T. La investigación de la compañía reveló que los datos fueron exfiltrados ilícitamente entre el 14 y el 25 de abril. Estos registros no solo identifican los números de teléfono con los que interactuó un número inalámbrico, sino que también agregan la duración de las llamadas y, en algunos casos, incluyen números de identificación de sitios celulares.

Lea también:El cambio de AT&T a ORAN: un punto de inflexión para los gigantes de las telecomunicaciones

Lea también:Huawei construye un centro de 1.400 millones de dólares en Shanghái mientras se intensifica la guerra de chips

Por qué es importante

La violación de datos es particularmente preocupante porque abarca registros de llamadas y mensajes de texto de casi todos los clientes celulares y de línea fija de AT&T que interactuaron con estos números entre mayo y octubre de 2022. Además, los registros del 2 de enero de 2023 para un pequeño número de clientes también se vieron comprometidos. Los datos fueron copiados ilícitamente desde el espacio de trabajo de AT&T en una plataforma de nube de terceros, lo que destaca las vulnerabilidades en la seguridad de la nube.

Este incidente es parte de una tendencia preocupante de violaciones de datos a gran escala que afectan a millones de estadounidenses. Sigue a un ataque de ransomware a la unidad Change Healthcare de UnitedHealth Group en febrero, que potencialmente expuso los datos privados de aproximadamente un tercio de la población de EE. UU. AT&T ha cerrado desde entonces el punto de acceso ilegal y afirma que los datos no están disponibles públicamente. Sin embargo, esta violación subraya los riesgos persistentes asociados con la seguridad de los datos y el posible impacto en la privacidad de los consumidores.