Violação de dados da AT&T afeta 109 milhões de clientes

A companhia de telecomunicações americana AT&T está a alertar os clientes para uma violação de dados em que os cibercriminosos roubaram o registo de chamadas de cerca de 109 milhões de pessoas da sua base de dados da conta Snowflake da empresa. A organização confirmou que os dados foram roubados no período entre 14 de abril a 25 de abril deste ano.

A AT&T afirmou que os dados roubados incluem os registos de chamadas e mensagens de quase todos os clientes móveis e utilizadores dos operadores de redes móveis virtuais (MVNO) feitos entre dia 1 de maio a 31 de outubro de 2022 e do dia 2 de janeiro de 2023.

Os relatórios revelados não contêm o conteúdo das chamadas ou mensagens, nomes de clientes ou qualquer informação pessoal como números de segurança social ou datas de nascimento.

Apesar dos registos que foram acedidos pelos cibercriminosos não terem qualquer tipo de informação que exponha diretamente os clientes, os metadados das comunicações podem ser usados para correlacioná-los com informações que estão disponíveis publicamente.

A empresa referiu que, depois de saberem do ataque, trabalharam em conjunto com especialistas de cibersegurança e avisaram as autoridades. O Departamento de Justiça deu permissão duas vezes à AT&T, a 9 de maio e a 5 de junho, para adiar a publicação da notificação pública por causa dos riscos potenciais para a segurança nacional e a segurança pública.

A AT&T clarificou que já implementou mais medidas de cibersegurança para bloquear as tentativas de acesso não autorizado no futuro, e prometeu informar os clientes atuais e antigos que foram afetados por este incidente.