Cybercriminals έκλεψαν αρχεία μηνυμάτων και κλήσεων από "σχεδόν όλους" τους πελάτες της AT&T

[nnn]

Ο δεύτερος μεγαλύτερος φορέας κινητής τηλεφωνίας στις ΗΠΑ ανακοίνωσε ότι χάκερς έκλεψαν πρόσφατα αρχεία κλήσεων και μηνυμάτων που ανήκουν σε "σχεδόν όλους" τους πελάτες του.

"Τον Απρίλιο, η AT&T έμαθε ότι τα δεδομένα πελατών κατεβάστηκαν παράνομα από το χώρο εργασίας μας σε μια πλατφόρμα cloud τρίτου μέρους", ανέφερε η εταιρεία την Παρασκευή σε μια γνωστοποίηση της Επιτροπής Κεφαλαιαγοράς. "Ξεκινήσαμε έρευνα και προσλάβαμε κορυφαίους εμπειρογνώμονες στον τομέα της κυβερνοασφάλειας για να κατανοήσουμε τη φύση και το εύρος της εγκληματικής δραστηριότητας. Λάβαμε μέτρα για να κλείσουμε το παράνομο σημείο πρόσβασης".

Μεταξύ της 14ης και της 25ης Απριλίου 2024, ο hacker εξαφάνισε αρχεία "που περιείχαν αρχεία της AT&T σχετικά με τις αλληλεπιδράσεις κλήσεων και κειμένων πελατών που συνέβησαν περίπου μεταξύ της 1ης Μαΐου και της 31ης Οκτωβρίου 2022, καθώς και στις 2 Ιανουαρίου 2023", αναφέρει η AT&T. Ευτυχώς, τα αρχεία που εκλάπησαν δεν είχαν σημεία αναγνώρισης δεδομένων. Σύμφωνα με την εταιρεία, δεν εκλάπησαν "προσωπικές πληροφορίες όπως αριθμοί κοινωνικής ασφάλισης, ημερομηνίες γέννησης ή άλλες πληροφορίες που μπορούν να ταυτοποιηθούν προσωπικά". Ούτε το περιεχόμενο των μηνυμάτων και των κλήσεων.

Αντίθετα, οι πληροφορίες που ελήφθησαν αποκαλύπτουν τους τηλεφωνικούς αριθμούς που κάλεσε (ή από τους οποίους κλήθηκε) ένας συγκεκριμένος χρήστης κατά τη διάρκεια της συγκεκριμένης περιόδου, καθώς και τη συχνότητα με την οποία συνέβησαν αυτές οι αλληλεπιδράσεις. Τα αρχεία προσδιορίζουν τους αριθμούς "με τους οποίους ένας αριθμός κινητής τηλεφωνίας της AT&T ή του MVNO αλληλεπιδρούσε κατά τη διάρκεια αυτών των περιόδων, συμπεριλαμβανομένων των τηλεφωνικών αριθμών των ενσύρματων πελατών της AT&T και των πελατών άλλων παρόχων, τις μετρήσεις αυτών των αλληλεπιδράσεων και τη συνολική διάρκεια των κλήσεων για μια ημέρα ή ένα μήνα", αναφέρεται στην αποκάλυψη.

"Ενώ τα δεδομένα δεν περιλαμβάνουν τα ονόματα των πελατών, υπάρχουν συχνά τρόποι, χρησιμοποιώντας δημόσια διαθέσιμα διαδικτυακά εργαλεία, να βρεθεί το όνομα που σχετίζεται με έναν συγκεκριμένο αριθμό τηλεφώνου", παραδέχεται αμήχανα η εταιρεία.

Πηγή : Gizmodo

[nnn]

JFC

[tsigarid]

Σχεδόν αποκλειστικά οι κλήσεις που θα βρήκαν στο λογαριασμό μου θα είναι robocalls

[nicman23]

Σχεδόν αποκλειστικά οι κλήσεις που θα βρήκαν στο λογαριασμό μου θα είναι robocalls

ώστε εσύ ήσουνα !!!11!