Нарушение данных AT&T затрагивает девять миллионов учетных записей клиентов

Компания AT&T проинформировала клиентов о том, что один из ее сторонних поставщиков столкнулся с утечкой данных, в результате которой злоумышленники получили доступ к информации, связанной с "правом на обновление устройств".

Масштабная утечка данных затронула около девяти миллионов учетных записей клиентов, и произошла она в январе, в том же месяце, когда компания T-Mobile столкнулась с масштабной утечкой данных, затронувшей около 37 миллионов учетных записей постоплатных и предоплатных клиентов.

Представитель AT&T, которого цитирует Bleeping Computer (открывается в новой вкладке), заявил, что в результате инцидента была скомпрометирована собственная сетевая информация клиентов, которая включает данные о количестве линий на счете или тарифном плане беспроводной связи. Кроме того, была раскрыта личная информация, такая как имена, номера беспроводных счетов, номера беспроводных телефонов и адреса электронной почты.

В некоторых случаях взлом также затрагивал информацию о клиентах, такую как сумма ежемесячного платежа, сумма просроченного платежа, название тарифного плана, а также ежемесячные платежи и/или использованные минуты.

Оператор беспроводной связи признал факт взлома системы безопасности в ответ на вопрос клиента, заданный на его странице форума (открывается в новой вкладке), было ли электронное письмо, отправленное клиентам, пострадавшим от взлома CPNI, законным. По словам представителя компании, федеральные правоохранительные органы уже были уведомлены о несанкционированном доступе к CPNI в соответствии с требованиями Федеральной комиссии по связи. 

Хорошей новостью, в некотором роде, является то, что утечка не включала информацию о кредитных картах, номерах социального страхования или паролях учетных записей. Собственные системы AT&T также не были скомпрометированы.

AT&T также подтвердила, что уязвимость была устранена. Этот последний взлом - первый подобный инцидент, с которым AT&T пришлось столкнуться за долгое время, и он является доказательством того, что у хакеров никогда не иссякнут способы совершения мошенничества и кражи личных данных.