AT&T表示从1.09亿美国客户账户非法下载了数据|路透社
David Shepardson
AT&T标志出现在商店橱窗中,全国各地的机场正在等待Verizon和AT&T推出他们的5G技术,2022年1月19日,美国纽约市曼哈顿区。路透社/Brendan McDermid/文件照片 华盛顿,7月12日(路透社) - AT&T (T.N)周五表示,该公司遭受了一起大规模黑客事件,大约有1.09亿客户账户的数据在4月份被非法下载,其中包含了2022年的通话和短信记录。这家美国电信公司表示,FBI正在调查,至少有一人在AT&T的通话记录被复制到第三方云平台的工作区后被逮捕,这是对消费者通信记录的重大侵犯。
AT&T的数据泄露是最新的一起大规模黑客攻击事件,此前美国联合健康集团的一家子公司Change Healthcare在2月份遭受了勒索软件攻击,据估计,大约三分之一的美国人的私人数据可能已经暴露。AT&T表示,受影响的数据包括文件,其中包含了AT&T记录的通话和短信,几乎所有与这些移动电话号码互动的AT&T的移动电话和AT&T的固定电话客户在2022年5月至10月之间。这些数据不包含通话或短信内容,也不包含个人信息,如社会安全号码。
AT&T股价在早盘交易中下跌了1.2%。AT&T在司法部的要求下延迟了对黑客攻击的公开披露。
周五,联邦调查局没有确定任何嫌疑人,但表示与AT&T和司法部“在第一和第二次延迟过程中进行了合作,同时共享关键的威胁情报,以增强联邦调查局的调查利益,并协助AT&T的事件响应工作。”
美国联邦通信委员会表示也正在进行调查。
受影响的数据还包括2023年1月2日一小部分客户的记录。
AT&T表示,它最早在4月19日得知一名黑客声称非法访问并复制了AT&T的通话记录。该公司表示,其调查发现黑客在4月14日至25日期间非法外泄了包含AT&T客户通话和短信互动记录的文件。这些记录还包括使用AT&T无线网络的移动虚拟网络运营商的AT&T客户。
这些记录标识了在这些时期内与无线号码互动的电话号码,并汇总了通话持续时间。一部分记录包括一个或多个基站识别号码。
AT&T表示已经关闭了非法访问点,并且认为数据不会公开。
三月份,AT&T表示正在调查在“暗网”上发布的数据集,并表示其初步分析显示影响了约760万名当前账户持有人和6540万名前账户持有人。该公司表示,数据集似乎来自2019年或更早的时间。获取关于美国选举的每周新闻和分析,以及它对世界的重要性,通过《竞选之路》通讯。在这里注册。