На этой неделе AT&T уведомляет нынешних и бывших клиентов о крупной утечке данных. Компания рассылает электронные письма и сбрасывает пароли для предотвращения несанкционированного доступа к учетным записям.

У 7,6 миллиона нынешних и 65,4 миллиона бывших клиентов были украдены пароли и произошла утечка конфиденциальных данных. AT&T утверждает, что несанкционированного доступа к своим системам, приведшего к краже набора данных, не было, и информация была получена несколько лет назад.

В 2021 году группа хакеров заявила, что украла информацию о 70 миллионах клиентов AT&T. В то время AT&T сообщила, что не подвергалась взлому, и компания по-прежнему настаивает на том, что данные не были получены из ее систем. Утекшая информация о клиентах включает имена, адреса, даты рождения, номера учетных записей AT&T, номера телефонов, адреса электронной почты и номера социального страхования, а также пароли.

Данные не были обнародованы до марта 2024 года, но теперь, когда они стали доступны, AT&T инициировала сброс паролей и заявляет, что сотрудничает с внешними экспертами по кибербезопасности для дальнейшего анализа ситуации.

Компания заявляет, что утекшие данные не включают финансовую информацию или историю звонков, и она предоставит бесплатные услуги по защите от кражи личных данных и мониторингу кредитной истории для тех, чья личная информация была скомпрометирована.

AT&T установила, что поля, относящиеся к данным AT&T, содержались в наборе данных, опубликованном в даркнете. Хотя AT&T пришла к такому выводу, пока неизвестно, происходили ли данные в этих полях от AT&T или от одного из ее поставщиков.

Что касается остальной части набора данных, которая включает личную информацию, такую как номера социального страхования, источник данных все еще оценивается. По нашему предварительному анализу, набор данных относится к 2019 году или ранее и затрагивает примерно 7,6 миллиона нынешних держателей учетных записей AT&T и 65,4 миллиона бывших держателей учетных записей. В настоящее время AT&T не имеет доказательств несанкционированного доступа к своим системам, приведшего к краже набора данных.

Пострадавшие нынешние и бывшие клиенты получат письмо или электронное сообщение от AT&T.