Dati appartenenti a 73 milioni di clienti AT&T sono trapelati sul dark web

AT&T ha rivelato che i dati appartenenti a circa 73 milioni di clienti attuali ed ex sono trapelati nel dark web, comprendendo informazioni sensibili come numeri di previdenza sociale e altri dati personali. Il colosso delle telecomunicazioni ha rivelato che il set di dati sembra risalire al 2019 o a periodi precedenti, con un impatto su circa 7,6 milioni di attuali titolari di conti AT&T e circa 65,4 milioni di ex titolari di conti.

Nonostante la gravità della situazione, AT&T ha scelto il fine settimana delle vacanze di Pasqua per informare discretamente il pubblico della violazione, emersa circa due settimane prima. La società ha affermato che, sebbene alcuni campi dati fossero collegati ad AT&T, non è chiaro se provenissero dalla stessa AT&T o da uno dei suoi fornitori. Inoltre, la fonte di altre informazioni personali, come i numeri di previdenza sociale, è ancora oggetto di indagine.

AT&T ha assicurato che è in corso un’indagine approfondita, con team di sicurezza informatica interni ed esterni che collaborano per valutare la situazione. La società ha sottolineato che non esiste alcuna prova di accesso non autorizzato ai suoi sistemi che porti all'esfiltrazione di dati. Tuttavia, sta adottando misure proattive comunicando con le persone interessate e offrendo monitoraggio del credito ove necessario.

Nonostante questa violazione, AT&T ha dichiarato di non aver influenzato sostanzialmente le sue operazioni. Tuttavia, questo non è il primo incidente di sicurezza per il colosso delle telecomunicazioni. Nel marzo 2023, AT&T ha informato circa 9 milioni di clienti wireless di una violazione dei dati che coinvolgeva informazioni di rete proprietarie del cliente (CPNI) presso un fornitore di terze parti.

Inoltre, AT&T ha dovuto affrontare un'altra sfida quando ha subito un'interruzione diffusa che ha interrotto i servizi di telefonia mobile per molti clienti negli Stati Uniti. La società ha chiarito che questa interruzione non è stata il risultato di un attacco informatico.