AT&T, 51.226.382 kişinin etkilendiğini belirterek, ABD eyalet yetkililerini ve düzenleyicilerini yakın zamandaki (veya olmayan) veri ihlali konusunda bilgilendirdi.
Şu ana kadar hikayeyi kaçıranlar için:
- 2021’de Shiny Hunters adlı bir bilgisayar korsanı AT&T’yi ihlal ettiğini iddia etti.
- 20 Mart 2024’te, 70 milyondan fazla kişinin verilerinin çevrimiçi bir siber suç forumunda nasıl satışa sunulduğunu bildirmiştik. Satıcı, verilerin Shiny Hunters ihlalinden geldiğini iddia etti. Ancak AT&T, verilerin kendi sistemlerinden geldiğini (hem 2021’de hem de Mart 2024’te) reddetti.
- 30 Mart’ta, bir güvenlik araştırmacısının sızdırılan verilerde bulunan şifrelenmiş oturum açma parolalarının deşifre edilmesinin kolay olduğunu keşfetmesinin ardından AT&T müşteri parolalarını sıfırladı.
- Son olarak 2 Nisan 2024’te AT&T, 73 milyon mevcut ve eski müşterinin veri sızıntısına yakalandığını doğruladı.
Garip bir şekilde, veri ihlali bildiriminde AT&T, ihlalin keşfedilme tarihinin 26 Mart 2024 olduğunu söylüyor. AT&T hâlâ sızıntının kaynağını açıklamadı ancak verilerin Haziran 2019 veya daha öncesine ait göründüğünü söylüyor.
Malwarebytes Tüketici Gizliliğinden Sorumlu Başkan Yardımcısı Oren Arar, AT&T ihlalini açığa çıkan veri türü nedeniyle “özellikle riskli” olarak nitelendiriyor.
“SSN, isim, doğum tarihi; bunlar değiştirilemeyen kişisel tanımlanabilir bilgilerdir (PII) ve dolandırıcıların bu bilgileri ele geçirmesi, insanların kimliklerini çalma işlerini çok daha kolay hale getirir. Ayrıca, ifşa edilen bu veriler herkesin erişebileceği bir şekilde internette yayınlandı, onu bulmak için biraz uzmanlığa ihtiyaç duyduğunuz karanlık ağda değil”.
Verilerinizin açığa çıkıp çıkmadığını kontrol edin
Malwarebytes, verilerinizin AT&T ihlalinin bir parçası olup olmadığını kontrol etmenize olanak tanıyan süper kolay bir araca (Malwarebytes Dijital Ayak İzi Portalı) sahiptir. Aşağıdaki düğmeye tıklayıp e-posta adresinizi girmeniz yeterlidir; hangi kişisel bilgileri bulduğumuzu size bildireceğiz.
Bu olayla ilgili yeni gelişmeleri sizlerle paylaşacağız. Bizi izlemeye devam edin!
Yalnızca tehditleri rapor etmiyoruz; tüm dijital kimliğinizin korunmasına yardımcı oluyoruzsen
Siber güvenlik riskleri asla bir manşetin ötesine yayılmamalıdır. Kimlik korumasını kullanarak sizin ve ailenizin kişisel bilgilerini koruyun.