• AT&T afirma que os dados de 109 milhões de contas de consumidores americanos foram baixados ilegalmente em abril, envolvendo registros de chamadas e mensagens de texto de 2022.
  • A violação de dados não é o primeiro caso, o que demonstra a fragilidade da cibersegurança, mesmo nos gigantes da indústria. O risco contínuo para a privacidade dos consumidores exige uma regulamentação mais rigorosa.

NOSSA OPINIÃO
A violação dos dados da AT&T indica a fragilidade da privacidade digital. Com 109 milhões de contas de clientes hackeadas, é evidente que até mesmo os gigantes da indústria estão falhando em proteger as informações pessoais dos clientes. Já é hora de exigir regulamentações rigorosas e responsabilizar essas corporações. Os dados podem ser um bem precioso, e sua proteção não deveria ser negociável.
–Ashley Wang, jornalista da BTW

O que aconteceu

AT&Trevelou na sexta-feira que foi hackeada, com dados de aproximadamente 109 milhões de contas de clientes sendo baixados ilegalmente em abril. Esta violação envolveu registros de chamadas e mensagens de texto de 2022, excluindo o conteúdo dessas comunicações ou informações pessoais confidenciais como números de seguridade social.

O FBI está investigando atualmente o incidente, e pelo menos uma prisão foi realizada. A AT&T atrasou a divulgação pública do incidente a pedido do Justice Department para facilitar a investigação. A Federal Communications Commission (FCC) também iniciou sua própria investigação.

A AT&T soube do hackeamento em 19 de abril depois que um hacker afirmou ter acessado e copiado os registros de chamadas da AT&T. A investigação da empresa revelou que os dados foram exfiltrados ilicitamente entre 14 e 25 de abril. Esses registros não apenas identificam os números de telefone com os quais um número sem fio interagiu, mas também adicionam a duração das chamadas e, em alguns casos, incluem números de identificação de sites celulares.

Leia também:A mudança da AT&T para ORAN: um ponto de inflexão para os gigantes das telecomunicações

Leia também:Huawei constrói um centro de 1,4 bilhão de dólares em Xangai enquanto a guerra de chips se intensifica

Por que é importante

A violação de dados é particularmente preocupante porque abrange registros de chamadas e mensagens de texto de quase todos os clientes celulares e de linha fixa da AT&T que interagiram com esses números entre maio e outubro de 2022. Além disso, os registros de 2 de janeiro de 2023 para um pequeno número de clientes também foram comprometidos. Os dados foram copiados ilicitamente do espaço de trabalho da AT&T em uma plataforma de nuvem de terceiros, o que destaca as vulnerabilidades na segurança da nuvem.

Este incidente faz parte de uma tendência preocupante de violações de dados em grande escala que afetam milhões de americanos. Segue um ataque de ransomware à unidade Change Healthcare da UnitedHealth Group em fevereiro, que potencialmente expôs os dados privados de aproximadamente um terço da população dos EUA. A AT&T fechou desde então o ponto de acesso ilegal e afirma que os dados não estão disponíveis publicamente. No entanto, esta violação ressalta os riscos persistentes associados à segurança dos dados e o possível impacto na privacidade dos consumidores.