Nguy cơ lộ lọt thông tin các khách hàng đang sử dụng dịch vụ AT&T

[tathoa0607]

Nhà cung cấp dịch vụ viễn thông Mỹ AT&T đã xác nhận rằng các tác nhân đe dọa đã truy cập bất hợp pháp và khái thác các cuộc gọi, tin nhắn của khách hàng sử dụng thiết bị mạng AT&T không dây

Bao gồm các số điện thoại mà số không dây AT &T hoặc MVNO(mobile virtual netwoek operation) tương tác - bao gồm số điện thoại của khách hàng cố định AT&T và khách hàng của các nhà mạng khác, số lượng các tương tác đó và thời lượng cuộc gọi tổng hợp trong một ngày hoặc tháng. Có khả năng cho phép các Kẻ tấn công có được vị vị trí gần đúng của khách hàng khi cuộc gọi được thực hiện hoặc tin nhắn văn bản được gửi.

Danh sách MVNO của AT &T bao gồm Black Wireless, Boost Infinite, Consumer Cellular, Cricket Wireless, FreedomPop, FreeUp Mobile, Good2Go, H2O Wireless, PureTalk, Red Pocket, Straight Talk Wireless, TracFone Wireless, Unreal Mobile và Wing.

Công ty cho biết họ đã biết về vụ việc vào ngày 19/4/2024 và ngay lập tức đưa ra các phương án khắc phục. Họ cũng lưu ý rằng họ đang làm việc với cơ quan thực thi pháp luật trong nỗ lực bắt giữ những người liên quan. Tuy nhiên, AT&T nhấn mạnh rằng thông tin được truy cập không bao gồm nội dung của các cuộc gọi hoặc tin nhắn, thông tin cá nhân như số An sinh xã hội, ngày sinh hoặc thông tin nhận dạng cá nhân khác.

Trong thông cáo báo chí nhà cung cấp cho biết đã trả cho các tác nhân đe dọa đằng sau vi phạm 370.000 USD tiền điện tử để xóa những gì được cho là "bản sao duy nhất" của dữ liệu và cung cấp một video chứng minh bằng chứng xóa, theo WIRED.

AT&T kêu gọi người dùng cảnh giác với lừa đảo, gian lận trực tuyến bằng cách: chỉ mở tin nhắn văn bản hoặc click vào đường link từ những người gửi đáng tin cậy.

Theo: Thehackernews​