美國電信巨頭 AT&T 遭數據泄露，殃及 900 萬(wàn)客戶(hù)賬戶(hù)

IT之家 3 月 12 日消息，美國電信巨頭 AT&T 近日向客戶(hù)通報了一起數據泄露事件，導致攻擊者能夠獲取與客戶(hù)“設備升級資格”相關(guān)的信息。

這起嚴重的安全漏洞影響了大約 900 萬(wàn)個(gè)客戶(hù)賬戶(hù)，發(fā)生在 2023 年 1 月，IT之家注意到，這也是 T-Mobile 遭受大規模數據泄露的同一個(gè)月，T-Mobile 的數據泄露影響了大約 3700 萬(wàn)個(gè)后付費和預付費賬戶(hù)。

AT&T 的一位代表在接受采訪(fǎng)時(shí)表示，此次事件泄露了客戶(hù)專(zhuān)有網(wǎng)絡(luò )信息（CPNI），包括賬戶(hù)上線(xiàn)路數量或無(wú)線(xiàn)套餐等數據。此外，個(gè)人身份信息如名字、無(wú)線(xiàn)賬號、無(wú)線(xiàn)電話(huà)號碼和電子郵件地址也被暴露。在某些情況下，黑客還獲取了客戶(hù)其它信息，如每月支付金額、過(guò)期金額、套餐名稱(chēng)以及每月收費和 / 或使用分鐘數。

據 AT&T 公司發(fā)言人稱(chēng)，已經(jīng)根據聯(lián)邦通信委員會(huì )的規定，將未經(jīng)授權訪(fǎng)問(wèn) CPNI 的情況通知了聯(lián)邦執法部門(mén)。

好在是，這次數據泄露事件沒(méi)有涉及信用卡信息、社會(huì )安全號或賬戶(hù)密碼，AT&T 自己的系統也沒(méi)有被入侵。AT&T 還確認已經(jīng)修復了漏洞，這是 AT&T 很長(cháng)時(shí)間以來(lái)首次面臨這樣的事件。