- AT&T заплатила хакеру более $370 000 за удаление украденных записей звонков миллионов клиентов.
- Хакер, участник группировки ShinyHunters, предоставил видеоподтверждение удаления данных.
НАШЕ МНЕНИЕ
Решение AT&T заплатить выкуп хакеру подчёркивает серьёзность и сложность киберугроз, с которыми сталкиваются крупные корпорации. Инцидент наглядно показывает, насколько срочно необходимы более надёжные меры и протоколы безопасности для защиты конфиденциальных данных от утечек.
— Zoey Zhu, корреспондент BTW
Что произошло
AT&Tнедавно сообщила, что хакеры похитили записи звонков десятков миллионов клиентов. Чтобы снизить ущерб, AT&T заплатила более $300 000 участнику хакерской группировки ShinyHunters за удаление данных. Хакер, который изначально требовал $1 млн, но согласился на треть этой суммы, предоставил видеоподтверждение удаления.
WIREDподтвердил перевод5,7 биткоина ($373 646)17 мая с помощью инструментов отслеживания блокчейна, а TRM Labs проверила, что средства были отмыты через несколько бирж. Исследователь безопасности Reddington, выступивший посредником в переговорах, предупредил AT&T об утечке три месяца назад после проверки похищенных данных.
AT&T признала утечку в регуляторном заявлении, связав её с более масштабной серией взломов, нацеленных на аккаунты облачного хранилища Snowflake. Пострадали более 150 компаний, включая Ticketmaster, Santander, LendingTree и Advance Auto Parts.
Читайте также:AT&T заплатила $370 000 за удаление украденных данных клиентов
Читайте также:Северокорейские хакеры перевели $150 000 похищенной криптовалюты азиатской компании
Почему это важно
Инцидент подчёркивает значительные риски и финансовые издержки, связанные с утечками данных. Решение AT&T заплатить выкуп показывает, насколько серьёзную угрозу представляют продвинутые хакерские группировки вроде ShinyHunters. Эта утечка, как и аналогичные инциденты у крупных компаний, подчёркивает острую необходимость в улучшенных мерах безопасности, таких как многофакторная аутентификация, для защиты конфиденциальной информации.
Масштабная серия взломов, направленная на недостаточно защищённые облачные хранилища, обнажает уязвимости в том, как компании управляют своими данными и обеспечивают их сохранность. Поскольку бизнес всё активнее переходит на облачные решения, внедрение надёжных протоколов безопасности становится критически важным для предотвращения будущих утечек. Инцидент с AT&T служит суровым напоминанием о сохраняющихся проблемах кибербезопасности и важности упреждающих мер защиты от хищения данных.