Хакеры взломали облачную платформу, используемую AT&T, и получили доступ к телефонным записям «почти всех» ее сотовых клиентов, сообщила AT&T в пятницу.

AT&T заявила, что украденные данные содержат телефонные номера как сотовых, так и стационарных абонентов, а также записи звонков и текстовых сообщений AT&T за шестимесячный период с 1 мая 2022 года по 31 октября 2022 года.

AT&T сообщила, что некоторые из украденных данных включают более свежие записи от 2 января 2023 года для меньшего, неуказанного числа клиентов, а также записи звонков клиентов других сотовых операторов, которые полагаются на сеть AT&T.

Некоторые из записей включают идентификационные номера базовых станций, связанные со звонками и текстовыми сообщениями, которые могут быть использованы для определения приблизительного местоположения места совершения звонка или отправки сообщения.

По данным AT&T, загруженные данные не включают содержание каких-либо звонков или текстовых сообщений, а также их временные метки. Они также не содержат никаких деталей, таких как номера социального страхования, даты рождения или другую персонально идентифицирующую информацию.

AT&T заявила, что узнала об утечке данных 19 апреля, и что она не связана с более ранним инцидентом безопасности в марте. Компания заявила, что не считает, что данные доступны публично в настоящее время, и продолжает работать с правоохранительными органами для выявления и задержания причастных. Сообщается, что по крайней мере один человек был арестован.

AT&T сообщила TechCrunch, что последние скомпрометированные записи клиентов были похищены у гиганта облачных данных Snowflake во время недавней волны краж данных, нацеленных на клиентов Snowflake. Среди других компаний, подтвердивших кражу данных из Snowflake, — Ticketmaster, QuoteWizard и другие.

Исследователи кибербезопасности из фирмы по реагированию на инциденты Mandiant заявляют, что хакерская группа в основном базируется в США, и ее участники мотивированы финансово.

Клиенты AT&T, обеспокоенные фишинговыми и смс-мошенническими схемами, должны посетить статью поддержки компании, которая также содержит советы о том, как защитить себя от онлайн-мошенничества.