- El operador telefónico reconoció una fuga masiva de datos y restableció las contraseñas de sus millones de clientes esta semana.
- El conjunto de datos afecta a alrededor de 7,6 millones de titulares actuales de cuentas de AT&T y a 65,4 millones de antiguos titulares de cuentas.
AT&T restableció las contraseñas de las cuentas de millones de clientes esta semana después de reconocer una fuga masiva de datos que afectó a más de 73 millones de usuarios.
El gigante de las telecomunicaciones dijo que el conjunto de datos filtrado parece ser de 2019 o antes, y afecta a alrededor de 7,6 millones de titulares actuales de cuentas de AT&T y a 65,4 millones de antiguos titulares de cuentas.
El conjunto de datos filtrado incluye nombres, direcciones particulares, números de teléfono, números de Seguro Social y fechas de nacimiento, según lo informado por TechCrunch.
Un investigador de seguridad que analizó el conjunto de datos descubrió que contenía códigos de acceso cifrados, lo que llevó al operador a iniciar un proceso de restablecimiento, según el medio.
La revelación se produce una semana después de que la aerolínea negara una violación de sus sistemas y dijera que “no hay indicios de un compromiso”.
AT&T restableció los códigos de acceso de las cuentas de millones de clientes esta semana después de reconocer una fuga masiva de datos que afectó a más de 73 millones de usuarios. El gigante de las telecomunicaciones dijo que el conjunto de datos filtrado parece ser de 2019 o antes, lo que afecta a alrededor de 7,6 millones de titulares actuales de cuentas de AT&T y 65,4 millones de ex los titulares de cuentas. En la imagen: un pirata informático publicó lo que, según afirmó, eran 70 millones de registros de AT&T en un foro en agosto de 2021.
Los códigos de acceso de las cuentas de clientes de AT&T son números de cuatro dígitos que se utilizan para acceder a las cuentas de los usuarios, ya sea en línea o en tiendas minoristas.
En un comunicado emitido el sábado, AT&T dijo: ‘AT&T ha iniciado una investigación sólida respaldada por expertos en ciberseguridad internos y externos.
“Según nuestro análisis preliminar, el conjunto de datos parece ser de 2019 o antes, y afecta a aproximadamente 7,6 millones de titulares actuales de cuentas de AT&T y aproximadamente 65,4 millones de antiguos titulares de cuentas”.
“AT&T no tiene evidencia de acceso no autorizado a sus sistemas que haya resultado en la exfiltración del conjunto de datos”, dice el comunicado.
La compañía agregó que “aún no se sabe si los datos en esos campos provienen de AT&T o de uno de sus proveedores”.
La impactante revelación se produce después de que un vendedor de datos arrojara rollos masivos de supuestos registros de clientes de AT&T en un foro sobre delitos cibernéticos a principios de este mes.
El conjunto de datos contiene 73 millones de registros, incluidos 49 millones de direcciones de correo electrónico únicas, 44 millones de números de seguridad social y 43.000 fechas de nacimiento, según Troy Hunt, un investigador de seguridad.
Después de obtener una copia del conjunto de datos y analizarla, dijo Hunt en una publicación de blog que los datos filtrados eran reales.
El investigador, propietario del sitio de notificación de violaciones de datos Have I Been Pwned, preguntó a sus suscriptores si eran clientes de AT&T y los datos parecían precisos.
Desde entonces, los usuarios se han manifestado diciendo que los datos filtrados efectivamente contenían su información personal, dijo Hunt.
El conjunto de datos filtrado incluye nombres, direcciones particulares, números de teléfono, números de seguro social y fechas de nacimiento, según expertos en seguridad que analizaron los datos. En 2023, AT&T sufrió violaciones de datos, una de ellas en marzo cuando la compañía notificó a nueve millones de personas sobre el ciberataque.
Una respuesta que recibió Hunt dice: “Esa es mi información”. Soy cliente de AT&T’, y otra persona dice: ‘Desafortunadamente, parece correcto’. Era cliente de AT&T en 2014, pero ahora ya no”.
En ese momento, el portavoz de AT&T, Stephen Stokes, no confirmó si el supuesto conjunto de datos era válido y cómo se difundió en línea.
Escribió en un comunicado: ‘No tenemos indicios de que nuestros sistemas estén comprometidos. En 2021 determinamos que la información ofrecida en este foro en línea no parecía provenir de nuestros sistemas.
“Este parece ser el mismo conjunto de datos que se ha reciclado varias veces en este foro”.
Los rumores sobre la filtración de datos de AT&T surgieron hace tres años cuando un pirata informático publicó lo que, según afirmó, eran 70 millones de registros de AT&T en un foro en agosto de 2021.
Según Hunt, la persona, conocida como ShinyHunters en el foro, tiene un historial comprobado de violar grandes organizaciones.
La persona intentó vender la base de datos con un precio inicial de 200.000 dólares y ofertas incrementales de 30.000 dólares. El hacker también dijo que estaban dispuestos a venderlo inmediatamente por 1 millón de dólares.
En febrero de este año, 70.000 usuarios se quedaron sin señal telefónica durante horas durante un apagón masivo. La compañía atribuyó el apagón a un “fallo de actualización de software” mientras ampliaba su cobertura de red.
En 2023, AT&T sufrió violaciones de datos, una de ellas en marzo, cuando la compañía notificó a nueve millones de personas sobre el ciberataque.
La compañía culpó a un proveedor externo que fue atacado por piratas informáticos en enero y dijo que su propio sistema no estaba comprometido.
En febrero de este año, 70.000 usuarios quedaron sin señal telefónica durante horas durante un apagón masivo.
La compañía atribuyó la interrupción a un “fallo de actualización de software” mientras ampliaba su cobertura de red.
Sin embargo, se ha especulado que el problema podría haber sido el resultado de un ciberataque.
Los expertos cibernéticos también dijeron a DailyMail.com que el problema tenía características de un ataque cibernético, potencialmente un intento de los piratas informáticos de chantajear a la empresa o robar datos de los usuarios.
Aunque la compañía insistió en que “no había indicios de actividad maliciosa”, tanto la Oficina Federal de Investigaciones (FBI) como el Departamento de Seguridad Nacional (DHS) estaban buscando qué interrumpió el servicio.
2024-03-30 17:10:14
1711822469
#ATT #reconoce #una #fuga #masiva #datos #afecta #MILLONES #usuarios #mientras #gigante #las #telecomunicaciones #restablece #las #contraseñas #las #cuentas #los #clientes
