Datos de casi todos los clientes de AT&T filtrados desde una plataforma de terceros

Los datos de casi todos los clientes del gigante estadounidense de telecomunicaciones AT&T fueron descargados de una plataforma de terceros en una violación de seguridad, dijo la compañía el viernes.

La violación, que tuvo lugar en abril de este año, afectó a los clientes de telefonía celular de AT&T y a los clientes de operadores de redes móviles virtuales que utilizan la red inalámbrica de AT&T, así como a los clientes de líneas fijas que interactuaban con esos números de telefonía celular.

Aproximadamente 109 millones de cuentas de clientes se vieron afectadas, según AT&T, que afirmó que actualmente no cree que los datos estén disponibles públicamente.

Los datos comprometidos tampoco incluyen cierta información que suele aparecer en los detalles de uso, como la hora de las llamadas o los mensajes de texto, afirmó la empresa, o los nombres de los clientes. Sin embargo, AT&T afirmó que a menudo hay formas de utilizar herramientas en línea disponibles públicamente para encontrar el nombre asociado a un número de teléfono específico.

Una investigación interna determinó que los datos comprometidos incluyen registros de llamadas y mensajes de texto de AT&T entre el 1 de mayo y el 31 de octubre de 2022.

Los datos comprometidos también incluyen registros del 2 de enero de 2023 para un número muy pequeño de clientes.

AT&T identificó la plataforma de terceros como Snowflake y dijo que el incidente se limitó a un espacio de trabajo de AT&T en la plataforma de esa empresa de nube y no afectó su red.

La Oficina Federal de Investigaciones (FBI) dijo que ha trabajado en colaboración con AT&T y el Departamento de Justicia «a través del primer y segundo proceso de demora, todo mientras compartía información clave sobre amenazas para reforzar las acciones de investigación del FBI y ayudar al trabajo de respuesta a incidentes de AT&T».

El Departamento de Justicia (DOJ) dijo el viernes que se enteró de la violación a principios de este año, pero que cumplió con el estándar de seguridad para una presentación tardía por parte de AT&T ante la Comisión de Bolsa y Valores de Estados Unidos, una presentación que se hizo pública el viernes.

El Departamento de Justicia afirmó que una divulgación anticipada de la violación «representaría un riesgo sustancial para la seguridad nacional y la seguridad pública».

La Comisión Federal de Comunicaciones también está investigando.

Fuente: AP

El agradecimiento a CBS Evening News por las imágenes difundidas en este noticiero.

Artículos Relacionados:

Air Europa sufre un ciberatque y pide a sus clientes que cancelen sus tarjetas de crédito al verse datos bancarios comprometidos Los piratas informáticos anuncian la venta de datos de 23andMe en un foro de datos filtrados Nvidia lleva su plataforma informática de IA a la empresa de datos en la nube Snowflake AMD lanza la CPU del centro de datos ‘Genoa’, recurre a Google, Microsoft, Oracle como clientes Protección de datos en tu empresa: cuida información de empleados y clientes Informe sobre cómo Amazon no pudo proteger los datos personales de sus clientes – 01