Surprise. Surprise. AT&T a révélé un piratage massif de données clients pour la deuxième fois cette année.
Ce dernier lot de données clients comprend des « enregistrements d’interactions d’appels et de textes de clients » qui ont eu lieu « entre le 1er mai et le 31 octobre 2022 environ, ainsi que le 2 janvier 2023 », a écrit l’entreprise dans une déclaration réglementaire vendredi.
AT&T a déclaré que les données ne comprennent pas « le contenu des appels ou des textes, les informations personnelles telles que les numéros de sécurité sociale, les dates de naissance ou d’autres informations personnellement identifiables », mais a noté que les données comprennent « des périodes de temps, des enregistrements d’appels et de textes de presque tous les clients sans fil d’AT&T et des clients des opérateurs de réseaux mobiles virtuels (« MVNO ») utilisant le réseau sans fil d’AT&T ».
La plainte explique que les pirates informatiques « ont accédé illégalement à un espace de travail d’AT&T sur une plateforme cloud tierce et, entre le 14 et le 25 avril 2024 ». À la date de ce dépôt, AT&T a déclaré : « Au moins une personne a été appréhendée. »
Selon un rapport de Bloomberg, la plateforme en nuage tierce à laquelle les pirates ont accédé pour voler les données est Snowflake.
Sur les marchés, les actions d’AT&T ont baissé de 3 %, tandis que celles de Snowflake ont chuté de 5 %.
AT&T ne croit pas que les données aient été divulguées sur le dark web pour l’instant. C’est ce que souligne Bloomberg :
Bien que l’on ignore encore beaucoup de choses sur cette violation, elle pourrait – si les données sont divulguées – être dévastatrice pour certains clients. Il s’agit notamment de tous ceux qui ne veulent pas que l’on sache qui ils appellent, comme les hommes politiques, les cadres, les activistes, les journalistes et leurs sources.
Le 31 mars, nous avons signalé que les données personnelles de 73 millions de comptes AT&T avaient été divulguées sur le dark web. La plupart de ces données semblaient dater de 2019 ou d’avant.
Tyler Durden
Ce contenu ainsi que les informations et les opinions qui y sont exprimées sont ceux de leurs auteurs et ne reflètent pas nécessairement mon opinion.
