تقوم AT&T بإخطار المنظمين بعد خرق بيانات العميل

بدأت AT&T في إخطار سلطات الدولة والجهات التنظيمية الأمريكية بحادث أمني بعد التأكد من أن ملايين سجلات العملاء المنشورة على الإنترنت الشهر الماضي كانت حقيقية.

وفي ملف مطلوب قانونًا إلى مكتب المدعي العام في ولاية ماين، قالت شركة الاتصالات الأمريكية العملاقة إنها أرسلت رسائل تخطر أكثر من 51 مليون شخص بأن معلوماتهم الشخصية قد تعرضت للاختراق في خرق البيانات، بما في ذلك حوالي 90 ألف فرد في ولاية ماين.

قالت AT&T – أكبر شركة اتصالات في الولايات المتحدة – إن البيانات المخترقة تضمنت الاسم الكامل للعملاء وعنوان البريد الإلكتروني والعنوان البريدي وتاريخ الميلاد ورقم الهاتف ورقم الضمان الاجتماعي.

يعود تاريخ معلومات العملاء المسربة إلى منتصف عام 2019 وما قبله، وفقًا لشركة AT&T، لكن السجلات تحتوي على بيانات صالحة عن أكثر من 7.9 مليون عميل حالي لشركة AT&T.

اتخذت شركة AT&T الإجراء بعد حوالي ثلاث سنوات من ظهور مجموعة فرعية من البيانات المسربة لأول مرة على الإنترنت، مما حال دون إجراء أي تحليل ذي معنى للبيانات. تم نشر ذاكرة التخزين المؤقت الكاملة لـ 73 مليون سجل عميل مسرب على الإنترنت الشهر الماضي، مما يسمح للعملاء بالتحقق من صحة بياناتهم. وتضمنت بعض السجلات التكرارات.

وتضمنت البيانات المسربة أيضًا رموز مرور الحساب المشفرة، والتي تسمح بالوصول إلى حسابات العملاء.

بعد فترة وجيزة من نشر مجموعة البيانات الكاملة، أبلغ أحد الباحثين الأمنيين موقع TechCrunch أنه من السهل فك رموز المرور المشفرة الموجودة في البيانات المسربة. قامت AT&T بإعادة تعيين رموز مرور الحساب هذه بعد أن قام TechCrunch بتنبيه AT&T في 26 مارس بالمخاطر التي يتعرض لها العملاء. احتفظت TechCrunch بقصتها حتى تمكنت AT&T من إكمال عملية إعادة تعيين رموز مرور العملاء المتأثرين.

واعترفت شركة AT&T في النهاية بأن البيانات المسربة تخص عملائها، بما في ذلك حوالي 65 مليون عميل سابق.

يُطلب من الشركات التي تعاني من خروقات البيانات التي تؤثر على أعداد كبيرة من الأشخاص الكشف عن الحادث مع المدعين العامين الأمريكيين بموجب قوانين الإخطار بخرق البيانات بالولاية. وقالت AT&T في إشعارها المقدم في ولاية ماين إنها تعرض سرقة الهوية ومراقبة الائتمان للعملاء المتضررين.

ولم تحدد AT&T بعد مصدر التسرب.