AT&T Kabul 7,6 milyondan fazla mevcut müşteri ve 65 milyondan fazla eski müşteri hakkında bilgi içeren veri sızıntısı internette dolaşıyor. Şirket, etkilenen müşterilerin güvenlik şifrelerini sıfırladı ve sızdırılan bilgilerin “tam ad, e-posta adresi, posta adresi, telefon numarası, sosyal güvenlik numarası, doğum tarihi, AT&T hesap numarası ve şifreyi içerebileceğini” söyledi.
AT&T, etkilenen müşterilere hangi verilerin dahil edildiğini ve müşterilere ne yaptığını bildirmek için “e-posta veya mektup” yoluyla ulaşıyor.
Şirketin sızdırılan verilerin gerçek olduğunu kabul etmesi – ilk Sızıntı raporları 2021'de ortaya çıktı – daha sonra geldi TechCrunch AT&T'ye Pazartesi günü şifrelenmiş şifrelerindeki güvenlik açığı konusunda bilgi verildi. Şifre kodları genellikle dört haneli PIN'lerdir ve şirket desteği veya mağaza doğrulaması sırasında telefon görüşmelerinde hesap güvenliği için kullanılır ve bir güvenlik araştırmacısının analizi, şifrelerin “anlaşılması kolay” olduğunu ortaya çıkardı.
Bu SSS Müşterilerin Equifax, Experian ve TransUnion'dan ücretsiz dolandırıcılık uyarıları ayarlayabileceklerini söylüyor. AT&T'ye göre veri seti “2019 veya daha öncesine ait görünüyor ve kişisel mali bilgiler veya çağrı geçmişi içermiyor.” Şirket, “çevreyi incelemek için harici siber güvenlik uzmanlarıyla” çalıştığını ve şu ana kadar sistemlerine “yetkili erişime dair hiçbir kanıt” bulunmadığını söyledi.
