ទិន្នន័យរបស់អតិថិជន AT&T ស្ទើរតែទាំងអស់ត្រូវបានទាញយកទៅកាន់វេទិកាភាគីទីបីក្នុងការបំពានទិន្នន័យសំខាន់ៗ

នៅក្នុងការរំលោភលើសុវត្ថិភាពដ៏ធំមួយ AT&T បានប្រកាសថាទិន្នន័យពីអតិថិជនរបស់ខ្លួនស្ទើរតែទាំងអស់ត្រូវបានទាញយកទៅកាន់វេទិកាភាគីទីបី។ ការបំពាននេះបានអូសបន្លាយរយៈពេល 5 ខែក្នុងឆ្នាំ 2022 មិនត្រឹមតែប៉ះពាល់ដល់អតិថិជនទូរស័ព្ទចល័តរបស់ AT&T ប៉ុណ្ណោះទេ ប៉ុន្តែវាក៏ប៉ះពាល់ដល់ប្រតិបត្តិករបណ្តាញនិម្មិតចល័ត (MVNO) ផងដែរ ដោយប្រើបណ្តាញឥតខ្សែរបស់ AT&T ក៏ដូចជាអតិថិជនទូរស័ព្ទចល័តរបស់ខ្លួនដែលបានធ្វើអន្តរកម្មជាមួយលេខទូរសព្ទ។ គណនីអតិថិជនប្រហែល 109 លានត្រូវបានរងផលប៉ះពាល់ ទោះបីជា AT&T បច្ចុប្បន្នជឿថាទិន្នន័យនេះមិនមានជាសាធារណៈក៏ដោយ។

ក្រុមហ៊ុន AT&T បានបំភ្លឺថា ទិន្នន័យដែលត្រូវបានសម្របសម្រួលមិនរួមបញ្ចូលខ្លឹមសារនៃការហៅទូរសព្ទ ឬការផ្ញើសារ ព័ត៌មានផ្ទាល់ខ្លួន ដូចជាលេខសន្តិសុខសង្គម ថ្ងៃខែឆ្នាំកំណើត ឬព័ត៌មានដែលអាចកំណត់អត្តសញ្ញាណផ្ទាល់ខ្លួនផ្សេងទៀត។ លើសពីនេះទៀត វាមិនមានត្រាពេលវេលានៃការហៅទូរសព្ទ ឬអត្ថបទ ឬឈ្មោះអតិថិជនទេ។ ទោះជាយ៉ាងណាក៏ដោយ អ្នកជំនាញព្រមានថា ទិន្នន័យដែលបានលាតត្រដាងនៅតែអាចប្រើដើម្បីតាមដានអ្នកប្រើប្រាស់។ Thomas Richards ទីប្រឹក្សាសំខាន់នៅ Synopsys Software Integrity Group បានកត់សម្គាល់ថាទិន្នន័យបែបនេះអាចត្រូវបានបញ្ចូលគ្នាដើម្បីបង្ហាញពីការហៅទូរសព្ទ និងការតភ្ជាប់ឯកជន។

ការស៊ើបអង្កេតផ្ទៃក្នុងបានបង្ហាញថាទិន្នន័យដែលត្រូវបានសម្របសម្រួលរួមមានកំណត់ត្រា AT&T នៃការហៅទូរសព្ទ និងការផ្ញើសារនៅចន្លោះថ្ងៃទី 1 ខែឧសភា ឆ្នាំ 2022 និងថ្ងៃទី 31 ខែតុលា ឆ្នាំ 2022។ ការបំពាននេះត្រូវបានតាមដានទៅលើកន្លែងធ្វើការរបស់ AT&T នៅលើវេទិកា Snowflake ហើយមិនប៉ះពាល់ដល់បណ្តាញរបស់ AT&T ទេ។ Roei Sherman នាយកផ្នែកបច្ចេកវិទ្យានៅ Mitiga បានលើកឡើងពីហានិភ័យដែលទាក់ទងនឹងចំនួនដ៏ច្រើននៃក្រុមហ៊ុនទិន្នន័យដែលរក្សាទុកនៅលើវេទិកាពពក ដោយសង្កត់ធ្ងន់លើភាពស្មុគស្មាញនៃការស្វែងរក និងស៊ើបអង្កេតការបំពានបែបនេះ។

ក្រុមហ៊ុន AT&T កំពុងបន្តការស៊ើបអង្កេតរបស់ខ្លួន ដោយមានជំនួយពីអ្នកជំនាញសន្តិសុខអ៊ីនធឺណិត។ រហូត​មក​ដល់​ពេល​នេះ មនុស្ស​ម្នាក់​ត្រូវ​បាន​ចាប់​ខ្លួន​ពាក់​ព័ន្ធ​នឹង​ការ​រំលោភ​បំពាន។ ទិន្នន័យដែលត្រូវបានសម្របសម្រួលក៏រួមបញ្ចូលផងដែរនូវកំណត់ត្រាចាប់ពីថ្ងៃទី 2 ខែមករា ឆ្នាំ 2023 សម្រាប់អតិថិជនមួយចំនួនតូច ដោយកំណត់អត្តសញ្ញាណលេខទូរស័ព្ទដែលមានអន្តរកម្មក្នុងអំឡុងពេលទាំងនេះ និងសម្រាប់កំណត់ត្រាមួយចំនួន លេខសម្គាល់គេហទំព័រកោសិកាដែលពាក់ព័ន្ធ។

ការិយាល័យស៊ើបអង្កេតសហព័ន្ធ (FBI) បាននិងកំពុងសហការជាមួយ AT&T និងនាយកដ្ឋានយុត្តិធម៌ ដើម្បីជំរុញកិច្ចខិតខំប្រឹងប្រែងស៊ើបអង្កេត និងជួយដោះស្រាយឧប្បត្តិហេតុ។ នាយកដ្ឋានយុត្តិធម៌ (DOJ) បានដឹងពីការបំពាននៅដើមឆ្នាំនេះ ប៉ុន្តែបានពន្យារពេលការបង្ហាញជាសាធារណៈ ដើម្បីជៀសវាងការបង្កហានិភ័យដល់សន្តិសុខជាតិ និងសុវត្ថិភាពសាធារណៈ។ គណៈកម្មការទំនាក់ទំនងសហព័ន្ធ (FCC) ក៏កំពុងស៊ើបអង្កេតផងដែរ។

ការបំពាននេះគឺជាការរំលោភទិន្នន័យមួយក្នុងចំណោមការរំលោភលើទិន្នន័យសំខាន់ៗជាច្រើនក្នុងឆ្នាំនេះ រួមទាំងការវាយប្រហារពីមុនលើ AT&T ក្នុងខែមីនា ដែលលេខសន្តិសុខសង្គម និងព័ត៌មានផ្សេងទៀតនៃអ្នកកាន់គណនីបច្ចុប្បន្ន និងអតីតរាប់លាននាក់ត្រូវបានលាតត្រដាង។ ឧស្សាហកម្មផ្សេងទៀត ដូចជាហាងលក់រថយន្ត និងស្ថាប័នអប់រំ ក៏រងផលប៉ះពាល់ដោយការវាយប្រហារតាមអ៊ីនធឺណិតនាពេលថ្មីៗនេះផងដែរ។

អតិថិជន AT&T ដែលកំពុងស្វែងរកព័ត៌មានបន្ថែម ឬព័ត៌មានថ្មីៗអំពីការបំពានទិន្នន័យអាចចូលទៅកាន់ att.com/DataIncident ។