AT&T 于7月12日透露,2022 年中后期数千万 AT&T 手机用户以及众多非 AT&T 用户的通话和短信记录在一次大规模数据泄露事件中被曝光。此次泄露事件涉及 2022 年 5 月 1 日至 2022 年 10 月 31 日期间使用其网络的“几乎所有”蜂窝客户和无线提供商客户的电话号码。
被盗日志记录了 AT&T 客户拨打或发送短信的每一个号码、互动次数以及通话时长。尽管泄露的数据不包括通话和短信内容以及通讯时间,但此次事件仍然引发了广泛的安全担忧。
AT&T 表示,这次事件与 3 月份披露的另一起事件无关,当时 7300 万现有和前客户的社保号码等个人信息被发布到暗网上。AT&T 发言人亚历克斯·拜尔斯强调,这是一个全新的事件,起因是第三方云平台 Snowflake 的非法下载行为。
据悉,AT&T 在 4 月 19 日获悉黑客入侵事件,随即启动调查并采取措施关闭非法接入点。尽管公司承诺通知信息涉及的现有和以前的客户,并为他们提供保护信息的资源,但公众对这一事件的担忧仍在持续。
此次泄露还涉及 AT&T 固定电话客户的部分数据,并且暴露了部分基站识别号,可能揭示用户的大致地理位置。AT&T 正在配合执法部门抓捕责任人,并获悉至少有一人已被逮捕。
该事件也引起了美国联邦通信委员会和司法部的关注,FBI 在调查过程中评估了数据的潜在国家安全风险,并决定推迟公开披露,以便更好地了解和应对这一威胁。
受此消息影响,AT&T 股价周五下跌 1%。



