Data som tillhör 73 miljoner AT&T-kunder läckte ut på den mörka webben

AT&T avslöjade att data som tillhör omkring 73 miljoner nuvarande och tidigare kunder har läckt ut på den mörka webben, innefattande känslig information som personnummer och annan personlig data. Telekomjätten avslöjade att datamängden verkar vara från 2019 eller tidigare, vilket påverkar cirka 7,6 miljoner nuvarande AT&T-kontoinnehavare och ungefär 65,4 miljoner tidigare kontoinnehavare.

Trots allvaret i situationen valde AT&T påskhelgen för att tyst informera allmänheten om intrånget, som dök upp ungefär två veckor tidigare. Företaget uppgav att även om vissa datafält var länkade till AT&T, är det osäkert om de härrörde från AT&T själv eller någon av dess leverantörer. Dessutom utreds källan till annan personlig information, såsom personnummer, fortfarande.

AT&T försäkrade att en grundlig utredning pågår, med interna och externa cybersäkerhetsteam som samarbetar för att bedöma situationen. Företaget betonade att det inte finns några bevis för obehörig åtkomst till dess system som leder till dataexfiltrering. Ändå tar det proaktiva åtgärder genom att kommunicera med berörda individer och erbjuda kreditövervakning där det behövs.

Trots detta intrång uppgav AT&T att det inte har påverkat dess verksamhet väsentligt. Detta är dock inte den första säkerhetsincidenten för telekomjätten. I mars 2023 meddelade AT&T cirka 9 miljoner trådlösa kunder om ett dataintrång som involverade kundskyddad nätverksinformation (CPNI) hos en tredjepartsleverantör.

Dessutom stod AT&T inför en annan utmaning när det upplevde ett omfattande avbrott som störde mobiltelefontjänster för många kunder över hela USA. Företaget klargjorde att detta avbrott inte var resultatet av en cyberattack.