لن توضح AT&T كيفية تسرب بيانات عملائها عبر الإنترنت

بعد ثلاث سنوات من قيام أحد المتسللين بالإثارة لأول مرة حول سرقة ضخمة مزعومة لبيانات عملاء AT&T، قام بائع الاختراق هذا الأسبوع بإلقاء مجموعة البيانات الكاملة عبر الإنترنت. فهو يحتوي على معلومات شخصية لنحو 73 مليون عميل من عملاء AT&T.

يشير تحليل جديد لمجموعة البيانات المسربة بالكامل – التي تحتوي على الأسماء وعناوين المنازل وأرقام الهواتف وأرقام الضمان الاجتماعي وتواريخ الميلاد – إلى أن البيانات صحيحة. أكد بعض عملاء AT&T أن بيانات عملائهم المسربة دقيقة. لكن AT&T لم تذكر بعد كيفية تسرب بيانات عملائها عبر الإنترنت.

ولم ينشر المتسلل، الذي ادعى لأول مرة في أغسطس 2021 أنه سرق ملايين من بيانات عملاء AT&T، سوى عينة صغيرة من السجلات المسربة في ذلك الوقت، مما يجعل من الصعب التحقق من صحتها.

قالت AT&T، أكبر شركة اتصالات هاتفية في الولايات المتحدة، في عام 2021 إن البيانات المسربة “لا يبدو أنها جاءت من أنظمتنا”، لكنها اختارت عدم التكهن بمصدر البيانات أو ما إذا كانت صالحة.

حصل Troy Hunt، الباحث الأمني ​​ومالك موقع Have I Been Pwned للإشعارات باختراق البيانات، مؤخرًا على نسخة من مجموعة البيانات المسربة الكاملة. وخلص هانت إلى أن البيانات المسربة كانت حقيقية من خلال سؤال عملاء AT&T عما إذا كانت سجلاتهم المسربة دقيقة.

وفي تدوينة لتحليل البيانات، قال هانت إنه من بين 73 مليون سجل مسرب، تحتوي البيانات على 49 مليون عنوان بريد إلكتروني فريد، و44 مليون رقم ضمان اجتماعي، بالإضافة إلى تواريخ ميلاد العملاء.

عندما تم التواصل معه للتعليق، قال المتحدث باسم AT&T ستيفن ستوكس لـ TechCrunch في بيان: “ليس لدينا أي مؤشرات على وجود حل وسط لأنظمتنا. لقد قررنا في عام 2021 أن المعلومات المقدمة في هذا المنتدى عبر الإنترنت لا يبدو أنها جاءت من أنظمتنا. يبدو أن هذه هي نفس مجموعة البيانات التي تمت إعادة تدويرها عدة مرات في هذا المنتدى.

لم يستجب المتحدث باسم AT&T لمتابعة رسائل البريد الإلكتروني من TechCrunch يسأل عما إذا كانت بيانات العميل المزعومة صحيحة أو من أين جاءت بيانات عملائها.

وكما لاحظ هانت، فإن مصدر الاختراق لا يزال غير حاسم. وليس من الواضح ما إذا كانت AT&T تعرف من أين جاءت البيانات. وقال هانت إنه من المعقول أن تكون البيانات قد نشأت إما من AT&T أو “معالج خارجي يستخدمونه أو من كيان آخر لا صلة له بالموضوع على الإطلاق”.

ما هو واضح هو أنه حتى بعد مرور ثلاث سنوات، ما زلنا بعيدين عن حل هذا الاختراق الغامض، ولا تستطيع AT&T تحديد كيف انتهت بيانات عملائها عبر الإنترنت.

يستغرق التحقيق في انتهاكات البيانات وتسريباتها وقتًا. ولكن الآن يجب أن تكون AT&T قادرة على تقديم تفسير أفضل لسبب وجود ملايين من بيانات عملائها على الإنترنت ليراها الجميع.