AT&Tのデータ侵害で760万人の顧客情報がダークウェブに流出 : –

ニューヨークのAT&Tストア。 通信会社は土曜日、データ侵害により現在の顧客760万人に関連する情報が漏洩したと発表した。

リチャード・ドリュー/AP通信

キャプションを隠す

キャプションを切り替えます

リチャード・ドリュー/AP通信

ニューヨークのAT&Tストア。 通信会社は土曜日、データ侵害により現在の顧客760万人に関連する情報が漏洩したと発表した。

リチャード・ドリュー/AP通信

AT&Tは土曜日、ダークウェブ上に流出した7,000万人以上の現在および元顧客の個人情報に関わるデータ侵害を調査していると発表した。

によると 侵害に関する情報 同社のウェブサイトによると、760万人の当座預金口座保有者と6,540万人の元口座保有者が影響を受けている。 AT&T プレスリリース 同社は、侵害は約2週間前に発生し、この事件はまだ同社の業務に「重大な影響」を与えていないと述べた。

AT&Tは、侵害されたデータセットに含まれる情報は人によって異なると述べた。 これには、社会保障番号、氏名、電子メールおよび郵送先住所、電話番号、生年月日、AT&T アカウント番号およびパスコードが含まれる場合があります。

同社はこれまでのところ、少なくとも公には漏洩元を特定していない。

「我々の予備分析によると、データセットは2019年かそれ以前のものと思われる」と同社は述べた。 「現時点では、AT&T は自社システムへの不正アクセスによりデータセットが盗まれたという証拠を持っていません。」

同社は、電子メールまたは手紙で「影響を受けた760万人の顧客全員に連絡し、パスコードをリセットした」と述べ、機密個人情報が漏えいした現在および元のアカウント所有者と連絡を取る予定であると述べた。 同社は、侵害の影響を受けた人々に「無料の個人情報盗難と信用監視サービス」を提供する予定だと述べた。

調査を支援するために外部のサイバーセキュリティ専門家が招かれていると付け加えた。

– はいくつかの AT&T 店舗に連絡を取りました。 すべてのケースの営業担当者は、まだ侵害に気づいていないと述べた。

通信会社はウェブサイトで、顧客に対し自分の口座活動と信用報告書を注意深く監視するよう勧めた。

消費者擁護団体コンシューマー・ウォッチドッグのエグゼクティブ・ディレクター、カルメン・バルバー氏はNPRに対し、「社会保障番号が流出したため、影響を受けた消費者はパスワードの変更を優先し、他のアカウントを監視し、3つの信用調査機関への信用凍結を検討すべきだ」と語った。

データ漏洩が蔓延する業界

AT&T が経験したこと 複数のデータ侵害 長年にわたって。

たとえば、同社は 2023 年 3 月に、900 万人のワイヤレス顧客に対し、サードパーティ マーケティング ベンダーの侵害により顧客情報がアクセスされたことを通知しました。

2021 年 8 月、AT&T は最新の侵害とは関連していないと発表したハッキング事件で 同グループは、7,000万人以上のAT&T顧客に関するデータを販売していたと主張した。 当時、 AT&Tはデータの出所について異議を唱えた。 今月初めにネット上で再流出した。 3月22日の報道によると TechCrunchの記事、漏洩したデータセットの新たな分析は、AT&Tの顧客データが本物であることを示しています。 「一部のAT&T顧客は、漏洩した顧客データが正確であることを確認した」とTechCrunchは報じた。 「しかしAT&Tは、顧客のデータがどのようにしてオンラインに流出したのかをまだ明らかにしていない。」

AT&T は、顧客データの漏洩の歴史を持つ唯一の米国の通信プロバイダーではありません。 この問題は業界全体に蔓延しています。 2023 年のデータ侵害は、3,700 万人の T-Mobile 顧客に影響を与えました。 つい先月、Verizon でのデータ漏洩により、63,000 人以上が影響を受けましたが、その大半は Verizon の従業員でした。

あ 2023年レポート サイバーインテリジェンス企業サイブルの氏は、米国の通信会社はハッカーにとって有利な標的となっていると述べた。 この調査では、最近のデータ侵害の大部分はサードパーティ ベンダーによるものであると考えられています。 「こうしたサードパーティによる侵害は、より大規模なサプライチェーン攻撃につながり、世界中でより多くのユーザーや企業が影響を受ける可能性がある」と報告書は述べている。

政府の規則が適応される

一方、昨年 12 月、連邦通信委員会 (FCC) は、電気通信プロバイダーが顧客の機密情報を適切に保護することを保証するために、16 年間続いたデータ侵害通知規則を更新しました。 によると プレスリリース、この規則は、「電話会社に顧客の機密情報を保護する責任を負わせると同時に、データが侵害された場合に顧客が自分自身を守れるようにする」ことを目的としています。

FCC委員長のジェシカ・ローゼンウォーセル氏は「政策をアナログ時代に留めておくのは理にかなっていない」と述べた。 声明 変更点に関して。 「私たちの携帯電話は現在、私たちがどこに行くのか、そして私たちが誰であるのかについて多くのことを知っているので、通信事業者が私たちの情報を安全かつサイバーセキュリティで保護できるようにするための規則が必要です。」