Ang Data na Pag-aari ng 73 Milyong Customer ng AT&T ay Na-leak Sa Dark Web

Ibinunyag ng AT&T na ang data na kabilang sa humigit-kumulang 73 milyong kasalukuyan at dating mga customer ay na-leak sa dark web, na binubuo ng sensitibong impormasyon tulad ng mga social security number at iba pang personal na data. Inihayag ng higanteng telecom na ang dataset ay tila mula sa 2019 o mas maaga, na nakakaapekto sa humigit-kumulang 7.6 milyong kasalukuyang may hawak ng AT&T account at humigit-kumulang 65.4 milyong dating may hawak ng account.

Sa kabila ng kalubhaan ng sitwasyon, pinili ng AT&T ang Easter holiday weekend upang tahimik na ipaalam sa publiko ang tungkol sa paglabag, na lumitaw mga dalawang linggo bago. Sinabi ng kumpanya na habang ang ilang mga field ng data ay naka-link sa AT&T, hindi sigurado kung nagmula ang mga ito sa AT&T mismo o sa isa sa mga vendor nito. Bukod dito, ang pinagmulan ng iba pang personal na impormasyon, tulad ng mga numero ng social security, ay iniimbestigahan pa rin.

Tiniyak ng AT&T na ang isang masusing pagsisiyasat ay isinasagawa, na may panloob at panlabas na mga cybersecurity team na nagtutulungan upang masuri ang sitwasyon. Binigyang-diin ng kumpanya na walang katibayan ng hindi awtorisadong pag-access sa mga system nito na humahantong sa data exfiltration. Gayunpaman, nagsasagawa ito ng mga aktibong hakbang sa pamamagitan ng pakikipag-ugnayan sa mga apektadong indibidwal at pag-aalok ng pagsubaybay sa kredito kung kinakailangan.

Sa kabila ng paglabag na ito, sinabi ng AT&T na hindi nito naapektuhan ang mga operasyon nito. Gayunpaman, hindi ito ang unang insidente sa seguridad para sa higanteng telecom. Noong Marso 2023, inabisuhan ng AT&T ang humigit-kumulang 9 na milyong wireless na customer tungkol sa isang paglabag sa data na kinasasangkutan ng customer proprietary network information (CPNI) sa isang third-party na vendor.

Bukod dito, hinarap ng AT&T ang isa pang hamon nang makaranas ito ng malawakang pagkaputol na nakagambala sa mga serbisyo ng cellphone para sa maraming customer sa buong US. Nilinaw ng kumpanya na ang pagkawalang ito ay hindi resulta ng isang cyberattack.