• A AT&T pagou mais de US$ 370 mil a um hacker para excluir os registros de chamadas roubados de milhões de clientes.
  • O hacker, um membro do grupo ShinyHunters, forneceu uma prova de exclusão em forma de vídeo.

NOSSA ANÁLISE
A decisão da AT&T de pagar um resgate a um hacker destaca a gravidade e a complexidade das ameaças de segurança cibernética enfrentadas por grandes empresas. Este incidente ressalta a necessidade urgente de reforçar medidas e protocolos de segurança para proteger dados confidenciais contra violações.
— Zoey Zhu, jornalista da BTW

O que aconteceu

AT&Tanunciou recentemente que hackers roubaram os registros de chamadas de dezenas de milhões de clientes. Para limitar os danos, a AT&T pagou mais de US$ 300 mil a um membro do grupo de hackers ShinyHunters para que ele excluísse os dados. O hacker, que inicialmente exigiu um milhão de dólares, mas aceitou um terço desse valor, forneceu uma prova de exclusão por meio de um vídeo.

WIREDconfirmou o pagamento de5,7 Bitcoins (US$ 373.646)em 17 de maio usando ferramentas de rastreamento de blockchain, e a TRM Labs verificou que os fundos foram lavados em várias exchanges de criptomoedas. O pesquisador de segurança Reddington, que intermediou a negociação, alertou a AT&T sobre a violação há três meses, depois de verificar os dados roubados.

A AT&T reconheceu a violação em um documento regulatório e a vinculou a uma onda maior de hackers que visava contas de armazenamento em nuvem da Snowflake. Mais de 150 empresas, incluindo Ticketmaster, Santander, LendingTree e Advance Auto Parts, foram afetadas.

Leiatambém:AT&T pagou US$ 370 mil para excluir dados de clientes roubados

Leia também:Hackers norte-coreanos desviam US$ 150 mil em criptomoedas roubadas para empresa asiática

Por que isso é importante

Este incidente destaca os riscos significativos e os custos financeiros associados a vazamentos de dados. A decisão da AT&T de pagar um resgate mostra a ameaça séria representada por grupos de hackers sofisticados como o ShinyHunters. A violação, juntamente com incidentes semelhantes em grandes empresas, ressalta a necessidade urgente de melhorar medidas de segurança, como a autenticação multifator, para proteger informações confidenciais.

A onda generalizada de hackers que atinge contas de armazenamento em nuvem mal protegidas revela vulnerabilidades na forma como as empresas gerenciam e protegem seus dados. À medida que as empresas adotam cada vez mais soluções baseadas em nuvem, é crucial implementar protocolos de segurança robustos para evitar futuras violações. O incidente da AT&T é um forte lembrete dos desafios contínuos de segurança cibernética e da importância de medidas proativas para se defender contra roubo de dados.