В Сеть утекла конфиденциальная информация 70 млн клиентов AT&T

В отрытый доступ попала конфиденциальная информация абонентов американской телекоммуникационной компании AT&T. Эта организация заявляет, что конфиденциальная информация украдена не из ее систем. Эксперты подтверждают подлинность размещенной конфиденциальной информации.

Настоящая сокровищница персональных данных, включающая информацию более 70 млн пользователей AT&T, в середине марта оказалась доступна для свободного скачивания в Интернете. По данным AT&T, скомпрометированные файлы, похищенные около трех лет назад, включают имена абонентов, а также даты рождения, адреса, номера телефонов и номера социального страхования (SSN).

Напомним, что в августе 2021 г. хакерская группировка ShinyHunters разместила на подпольном форуме объявление о продаже персональных данных подписчиков AT&T. Стартовая цена полного пакета данных составляла 200 тыc. долларов, а блиц-цена — 1 млн долларов. Вероятно, этот набор информации исчерпал возможности для монетизации на хакерских ресурсах, поэтому дельцы теневого рынка решили выложить файлы AT&T в открытый доступ. Сделал это злоумышленник под псевдонимом MajorNelson. Хотя слитые данные представляют собой менее половины абонентской базы, эта утечка информации является очень опасной для пользователей.

Еще после первоначального сообщения об утечке данных, размещенного участниками ShinyHunters, представители оператора AT&T опровергли утверждения о взломе своей сети и сказали, что, «по всей видимости», информация была получена не из их систем. Сейчас, спустя почти три года, компания продолжает настаивать на своей версии.

Некоторые исследователи безопасности, включая Троя Ханта (Troy Hunt), изучили часть утекших данных абонентов AT&T и подтвердили подлинность этой информации.

Источник: Tech.co