109 milhões de contas de clientes da AT&T são violadas

A violação de 109 milhões de contas de clientes da AT&T foi perfilada pela BTW Media porque evidências publicadas a vinculam à infraestrutura da internet, governança, dependências operacionais ou visibilidade de mercado.

• A AT&T informa que dados de 109 milhões de contas de consumidores nos EUA foram baixados ilegalmente em abril, envolvendo registros de chamadas e mensagens de texto de 2022.
• Esta não é a primeira violação de dados, evidenciando a fragilidade da segurança cibernética, mesmo entre gigantes do setor. O risco contínuo à privacidade do consumidor clama por uma regulamentação mais rígida.

NOSSA AVALIAÇÃO
A violação de dados da AT&T indica a fragilidade da privacidade digital. Com 109 milhões de contas de clientes hackeadas, fica evidente que mesmo os gigantes do setor estão falhando em proteger as informações pessoais de seus clientes. Já é hora de exigir regulamentações rigorosas e responsabilizar essas corporações. Os dados podem ser um bem precioso, e sua proteção deve ser inegociável.
–Ashley Wang, repórter do BTW

O que aconteceu

AAT&Trevelou na sexta-feira que foi hackeada, com dados de aproximadamente 109 milhões de contas de clientes sendo baixados ilegalmente em abril. Essa violação envolveu registros de chamadas e mensagens de texto de 2022, excluindo o conteúdo dessas comunicações ou informações pessoais sensíveis, como números de segurança social.

O FBI está investigando o incidente, e pelo menos uma prisão foi feita. A AT&T atrasou a divulgação pública do incidente a pedido do Departamento de Justiça para facilitar a investigação. AFederal Communications Commission(FCC) também iniciou sua própria investigação.

A AT&T tomou conhecimento do hack em 19 de abril, após um hacker afirmar ter acessado e copiado os registros de chamadas da AT&T. A investigação da empresa revelou que os dados foram extraídos ilegalmente entre 14 e 25 de abril. Esses registros não apenas identificam os números de telefone com os quais um número sem fio interagiu, mas também agregam a duração das chamadas e, em alguns casos, incluem números de identificação de torres de celular.

Leia também:Mudança ORAN da AT&T: um divisor de águas para gigantes das telecomunicações

Leia também:Huawei constrói centro de US$ 1,4 bilhão em Xangai em meio à escalada da guerra dos chips

Por que isso é importante

A violação de dados é particularmente preocupante porque abrange registros de chamadas e mensagens de texto de quase todos os clientes de telefonia celular e fixa da AT&T que interagiram com esses números entre maio e outubro de 2022. Além disso, registros de 2 de janeiro de 2023 para um pequeno número de clientes também foram comprometidos. Os dados foram copiados ilicitamente do espaço de trabalho da AT&T em uma plataforma de nuvem de terceiros, destacando vulnerabilidades na segurança da nuvem.

Este incidente faz parte de uma tendência preocupante de violações de dados em grande escala que afetam milhões de americanos. Ele ocorre após um ataque de ransomware à unidade Change Healthcare do UnitedHealth Group em fevereiro, que potencialmente expôs os dados privados de cerca de um terço da população dos EUA. A AT&T desde então fechou o ponto de acesso ilícito e afirma que os dados não estão disponíveis publicamente. No entanto, essa violação ressalta os riscos persistentes associados à segurança de dados e o impacto potencial na privacidade do consumidor.