AT&T acaba de confirmar una filtración masiva de datos en 2022 que afectó a «casi todos» sus clientes, según un La empresa tenía más de 110 millones de suscriptores inalámbricos en 2022, así que sí, esto es algo muy importante.

La filtración de datos permitió a los piratas informáticos robar números de teléfono, datos de texto y registros telefónicos de estas personas, que, una vez más, comprenden casi toda la base de clientes, incluido yo mismo. AT&T dice que comenzará a notificar a los consumidores sobre la filtración en un futuro cercano, comprometiéndose a informar a los 110 millones de clientes afectados. La filtración se produjo durante un período de seis meses desde el 1 de mayo de 2022 hasta el 31 de octubre de 2022, aunque parece que algunos datos siguieron siendo robados hasta el 2 de enero de 2023. Esta última filtración afecta a un número menor, aunque no especificado, de consumidores.

Ahora bien, antes de que empieces a preocuparte por ese vergonzoso mensaje de texto que le enviaste a un ex en 2022, AT&T dice que la filtración “no contiene el contenido de las llamadas o los mensajes de texto”. Sin embargo, sí incluye los números de teléfono con los que interactuó una cuenta, así como un recuento completo de las llamadas, los mensajes de texto y la duración de las llamadas de un cliente, también conocidos como metadatos. La hora y la fecha de las llamadas o los mensajes de texto no se incluyeron en el hackeo, según AT&T.

Sin embargo, la violación incluyó números de identificación de estaciones celulares, lo que podría «potencialmente permitir la triangulación de las ubicaciones de los usuarios», escribió Javvad Malik, un representante de la empresa de concientización sobre ciberseguridad. en una declaración a …. Malik también pintó un panorama sombrío de lo que se podría hacer con los metadatos robados, escribiendo que «pueden pintar una imagen detallada de la vida diaria, los hábitos y las asociaciones de un individuo, lo que los convierte en un activo valioso para aquellos con intenciones maliciosas».

AT&T tiene con información para los clientes sobre la violación y ha revelado el ataque emitido antes de la apertura del mercado el viernes 12 de julio. La compañía dice que se enteró del problema el 19 de abril y que no tiene nada que ver con un en el que se publicaron datos de clientes en la dark web.

¿Cómo sucedió esto? AT&T culpa a su socio de datos en la nube Snowflake, y dice que el ataque ocurrió después de que los hackers atacaran a sus clientes comerciales. Snowflake permite a los clientes corporativos almacenar grandes cantidades de datos de clientes en la nube con el propósito de analizarlos. AT&T no ha indicado ningún motivo por el que querría analizar cantidades masivas de datos de clientes o por qué almacenaría estos datos con Snowflake. Un representante de la compañía se negó a proporcionar más información a TecnologíaCrunch.

Una cosa es cierta. AT&T no es la única empresa que ha sufrido recientemente un ataque de Snowflake. Otras empresas afectadas son Ticketmaster y QuoteWizard, entre más de 160. Snowflake, por su parte, ha echado la culpa a AT&T y a las demás, diciendo que ninguna de las dos organizaciones utilizó la autenticación multifactor para proteger sus cuentas. Entonces, ¿las más de 160 empresas se olvidaron de activar la autenticación multifactor? Uno pensaría que algo así sería obligatorio cuando se trata de cantidades masivas de datos de clientes, pero bueno, supongo que no.

La violación ha sido rastreada hasta un grupo cibercriminal no categorizado conocido simplemente como UNC5537, según Esa empresa sugiere motivaciones financieras detrás del hackeo.

A pesar de la filtración, AT&T afirma que los datos robados no están disponibles públicamente en este momento. Actualmente está trabajando con las autoridades y dice que «al menos una persona ha sido detenida».

Este artículo contiene enlaces de afiliados; si hace clic en dicho enlace y realiza una compra, es posible que ganemos una comisión.