التقرير الأولي لخرق بيانات AT&T والذي يبلغ 73 مليونًا متأثرًا يمكن أن يكون 51 مليونًا فقط، ولا يزال يمثل أخبارًا سيئة للعملاء المتأثرين
لقد تحول خرق البيانات الأخير لشركة AT&T عن التقديرات الأولية، حيث كشفت شركة الاتصالات العملاقة لمكتب المدعي العام في ولاية ماين أنه يُعتقد الآن أن التأثير يؤثر على أكثر من 51 مليون فرد، وهو انخفاض ملحوظ عن الرقم المذكور سابقًا وهو 73 مليونًا . استغرق الاختراق، الذي تم التلميح إليه لأول مرة في منتصف شهر مارس عندما ظهرت تقارير عن ظهور بيانات AT&T على الويب المظلم، حوالي أسبوعين حتى تؤكد AT&T أنها معلومات أصلية للعميل.
خلال عطلة عيد الفصح، كشفت AT&T أن البيانات المسربة يبدو أنها تتعلق بحوالي 7.6 مليون عميل حالي وحوالي 65.4 مليون عميل سابق. تم الاستشهاد في البداية بهذه البيانات، التي يقال إنها تعود إلى عام 2019 أو قبل ذلك، على أنها من المحتمل أن تؤثر فقط على أرقام الضمان الاجتماعي. ومع ذلك، فقد حددت الاتصالات اللاحقة من AT&T للأفراد المتضررين نطاقًا أوسع من المعلومات المخترقة، بما في ذلك الأسماء الكاملة والبريد الإلكتروني وعناوين البريد وأرقام الهواتف وتواريخ الميلاد وأرقام الضمان الاجتماعي وأرقام حسابات AT&T ورموز المرور.
يشير الكشف المحدث لشركة AT&T، والذي يتضمن الآن مجموعة واسعة من المعلومات الشخصية المخترقة، إلى تأثير محتمل أكثر خطورة مما كان متوقعًا في البداية. ومع ذلك، أكدت الشركة أن المعلومات المالية الشخصية وسجل المكالمات لم تكن جزءًا من الاختراق. إن الكشف عن التأثير المنخفض لمكتب المدعي العام في ولاية ماين، والذي وصل إلى أكثر من 51 مليون فرد، يعني أن AT&T ربما اتخذت إجراءات للتخلص من السجلات المكررة أو غير الدقيقة من قاعدة البيانات المسربة.
ولا يزال أصل البيانات، التي يقال إنها تم تداولها عبر الإنترنت منذ عام 2021، غامضًا، حيث أنكرت AT&T أنها نشأت من أنظمتها. وكرد فعل على الاختراق، يتم تقديم خدمات مجانية لمراقبة الائتمان وحماية سرقة الهوية للعملاء المتأثرين لمدة عام واحد، وهو إجراء يهدف إلى تخفيف الضرر المحتمل الناتج عن البيانات المخترقة.
هذه الحادثة ليست أول خرق أمني يتعلق بشركة AT&T؛ في مارس 2023، أبلغت الشركة 9 ملايين عميل لاسلكي بحدوث اختراق يؤثر على معلومات الشبكة الخاصة بعملائهم (CPNI) لدى بائع خارجي. وتؤكد هذه الانتهاكات المتعاقبة التحديات المستمرة التي تواجهها الشركات في حماية بيانات العملاء الحساسة في مشهد رقمي متزايد الترابط.