Nakon što je proveo dva tjedna neprestano negirajući da ogromna baza podataka koja pripada 73 milijuna ljudi dolazi od tvrtke, američki telekomunikacijski div AT&T je sada potvrdio da ista potječe od sadašnjih i bivših korisnika. Podaci sadrže puna imena, adrese e-pošte, poštanske adrese, telefonske brojeve, brojeve socijalnog osiguranja, datume rođenja, brojeve računa AT&T i četveroznamenkasti PIN šifre.
Kada je ogromna količina podataka objavljena na prodaju na forumu o kibernetičkom kriminalu početkom ovog mjeseca, AT&T je rekao da ne potječu iz njegovih sustava, iako je na posteru pisalo da su ukradeni 2021. nakon provale u bazu telekomunikacijskog diva.
AT&T kaže da još uvijek nema naznaka da su njihovi sustavi probijeni. Međutim, tvrtka je sada potvrdila da podaci pripadaju 7,6 milijuna sadašnjih kupaca i 65,4 milijuna bivših kupaca. Prema priopćenju, još nije poznato potječu li podaci u tim poljima od AT&T-a ili nekog od njegovih partnera.
Razlog zbog kojeg je pogođeno toliko mnogo bivših kupaca leži u skupu podataka koji očito datira iz 2019. ili ranije.
BleepingComputer javlja da ovo možda nije prvi put da su ovi podaci stavljeni na prodaju. Godine 2021. haker poznat kao Shiny Hunters tvrdio je da prodaje ukradene podatke 73 milijuna korisnika AT&T-a po početnoj cijeni od 200.000 dolara. Sadržala je imena, adrese, telefonske brojeve, brojeve socijalnog osiguranja i datume rođenja. AT&T je u to vrijeme zanijekao da dolazi od tvrtke.
TechCrunch je prvi izvijestio da su kompromitirane šifre dio skupa podataka nakon što je istraživač kontaktirao publikaciju. One su šifrirane, ali je istraživač naznačio da probijanje enkripcije nije bilo potrebno za pristup podacima šifre.
AT&T je rekao da je sada pokrenuo istragu uz podršku unutarnjih i vanjskih stručnjaka za kibernetičku sigurnost. Kontaktira svih 7,6 milijuna trenutačnih korisnika koji su pogođeni i resetira njihove šifre. Također se kontaktiraju bivši kupci čiji se osobni podaci pojavljuju u skupu podataka.
