Fuite massive chez AT&T expose 109 millions de clients

ParisPresque tous les clients d’AT&T ont vu leurs données exposées sur la plateforme d’une autre entreprise lors d’une violation majeure de sécurité. Cet incident a touché environ 109 millions de comptes clients et s’est étendu du 1er mai 2022 au 31 octobre 2022. La brèche a affecté les utilisateurs du réseau cellulaire d'AT&T, les opérateurs mobiles utilisant ce réseau et les clients de lignes fixes reliées à ces numéros cellulaires.

Les données piratées comprennent :

• Historique des appels
• Historique des messages
• Aucune information personnelle telle que les numéros de sécurité sociale ou les dates de naissance
• Aucun contenu des appels ou des messages

AT&T a déclaré que les données ne sont probablement pas encore publiques. Cependant, les experts en cybersécurité mettent en garde contre leur utilisation potentielle pour suivre les utilisateurs et découvrir leurs activités. Thomas Richards du Synopsys Software Integrity Group a indiqué que, bien que les informations divulguées ne comportent pas de détails sensibles directement, elles pourraient encore influencer la vie personnelle en révélant des appels et des connexions privés. Il a souligné que les numéros de téléphone professionnels sont faciles à identifier et que les numéros privés peuvent être associés à des noms via les registres publics.

Selon l'enquête interne d'AT&T, la fuite de données est survenue en raison de l'absence d'utilisation de l'Authentification Multi-facteurs (MFA). Walton estime que l'application de la MFA aurait pu soit empêcher l'incident, soit le rendre beaucoup plus difficile à exécuter.

Le ministère de la Justice a découvert la violation plus tôt cette année, mais a autorisé AT&T à attendre avant de rendre l'information publique. Le DOJ a déclaré que la divulgation anticipée aurait pu être extrêmement dangereuse pour la sécurité nationale et la sûreté publique.

Lisez aussi:

Aujourd'hui · 11:17

Marathon nocturne à l'ONU : finance climatique pour les vulnérables

En mars 2022, AT&T a subi une nouvelle violation de données. Des informations récupérées sur le dark web incluaient les numéros de sécurité sociale d'environ 7,6 millions de clients actuels et de 65,4 millions d'anciens clients. Cela souligne les problèmes persistants de l'entreprise pour protéger les informations des clients.

Augmentation des cyberattaques dans l'éducation et la santé

Les cyberattaques augmentent et affectent divers secteurs tels que l'éducation et la santé. Récemment, le Département de l'Éducation de l'Alabama a été piraté, entraînant la compromission de certaines données. De même, CDK Global, une entreprise de logiciels pour concessionnaires automobiles, a subi des cyberattaques successives, perturbant leurs opérations et obligeant les concessions à recourir à des méthodes manuelles pour les transactions.

Les experts en cybersécurité affirment que les systèmes hospitaliers à travers le pays sont de plus en plus vulnérables aux attaques futures. Ils reprochent également au gouvernement américain de ne pas faire suffisamment pour prévenir ces intrusions. Il est évident que les menaces cybernétiques se multiplient, et que des mesures de sécurité renforcées sont nécessaires dans tous les secteurs.

Les clients d'AT&T touchés par cette violation de données peuvent obtenir plus d'informations sur att.com/DataIncident. AT&T Inc., basée à Dallas, a vu ses actions légèrement chuter après l'annonce de l'incident. Cet événement souligne l'importance d'investir continuellement dans la cybersécurité pour protéger les informations sensibles des clients à mesure que le monde devient de plus en plus numérique.