Bei der Anmeldung für Produkte und Dienstleistungen bieten wir Unternehmen häufig persönliche und sensible Informationen. Dies schließt unsere Namen, Geburtsdaten, Hausadressen, Sozialversicherungsnummern und manchmal Finanzinformationen ein. Sie würden diese Unternehmen nachdenken und hoffen, dass diese Informationen diese Informationen schützen, aber das ist nicht immer wahr. Fragen Sie die 86 Millionen AT & T -Kunden, deren persönliche Daten online durchgesickert sind.
AT & T -personenbezogene Daten sind durchgesickert
Laut Hackread haben sie durchgesickerte personenbezogene Daten entdeckt und analysiert, die angeblich AT & T -Kunden angehören sollen. Die Datenbank wurde im Mai zunächst in einem russischen Cyberkriminforum geteilt. Es wurde jedoch später im Juni wieder aufgeladen, wo es unter anderen Hackern und Foren zirkulierte.
Der Bericht behauptet, dass diese Datenbank persönliche Informationen enthält. Dies schließt die Namen von AT & T -Kunden, ihre Geburtsdaten, Telefonnummern, E -Mail -Adressen, physische Adressen und etwa 44 Millionen Sozialversicherungsnummern (SSNs) ein. Wenn sich die Angelegenheit verschlimmern, wurden das Geburtsdatum und die SSNs zunächst verschlüsselt, aber seitdem entschlüsselt.
Dies bedeutet, dass jeder, auch ohne technisches Know-how, diese Informationen lesen kann. Es wurde vermutet, dass diese Informationen oder zumindest ein Teil davon Teil der Snowflake -Datenverletzung sein könnten, die im April 2024 stattfand.
Snowflake -Datenverstoß
Für diejenigen, die unbekannt waren, wurde AT & T im April 2024 gehackt. Eine Gruppe, die sich Shinyhunters nannte, griff die Server von AT & T an. Es verletzte die Snowflake Cloud -Umgebung von AT & T, die den Hackern Zugriff auf die Anruf- und Textmetadaten für fast 110 Millionen AT & T -Kunden erhielt.
Dies bedeutet, dass diese Datenbank nichts Neues enthalten sollte, das im vorherigen Verstoß gefunden wurde. AT & T hat auf den Bericht geantwortet und eine Erklärung abgegeben, in der besagt, dass es heißt: „Es ist nicht ungewöhnlich, dass Cyberkriminelle zuvor offengelegte Daten für finanzielle Gewinne erneut überpacken.
Der Träger bekräftigte auch, dass die Daten Teil des Verstoßes gegen 2024 waren. Dies bedeutet, dass die betroffenen Kunden bereits benachrichtigt wurden. „Nach der Analyse unserer internen Teams sowie externen Datenberaters sind wir zuversichtlich, dass dies im März 2024, die zuvor im Dark Web veröffentlicht wurden. Die betroffenen Kunden wurden zu diesem Zeitpunkt informiert. Wir haben die Strafverfolgung dieser neuesten Entwicklung informiert.“
