Grave falla AT&T: esposti milioni di dati dei clienti
RomeQuasi tutti i clienti di AT&T hanno subito una violazione della sicurezza che ha esposto i loro dati su una piattaforma di un’altra azienda. Questo incidente ha coinvolto circa 109 milioni di account e si è protratto dal 1º maggio 2022 al 31 ottobre 2022. La violazione ha riguardato gli utenti della rete cellulare di AT&T, gli operatori mobili che utilizzano la rete AT&T e i clienti di linea fissa collegati a numeri cellulari.
I dati compromessi includono:
- Registri delle chiamate
- Registri dei messaggi
- Assenza di informazioni personali come numeri di previdenza sociale o date di nascita
- Nessun contenuto delle chiamate o dei messaggi
AT&T ha dichiarato che i dati probabilmente non sono ancora pubblici. Tuttavia, gli esperti di sicurezza informatica avvertono che essi possono comunque essere utilizzati per tracciare gli utenti e scoprire le loro attività. Thomas Richards del Synopsys Software Integrity Group ha osservato che, sebbene le informazioni esposte non includano dettagli sensibili in modo diretto, potrebbero comunque influenzare la vita privata delle persone rivelando chiamate e collegamenti personali. Ha sottolineato che è facile identificare i numeri di telefono aziendali e che i numeri privati possono essere associati ai nomi attraverso i registri pubblici.
Secondo l'indagine interna di AT&T, la violazione dei dati è avvenuta a causa della mancata implementazione dell'Autenticazione a più fattori (MFA). Walton sostiene che l'utilizzo della MFA avrebbe potuto prevenire la violazione o almeno renderla molto più difficile da eseguire.
Il Dipartimento di Giustizia ha scoperto la violazione all'inizio di quest'anno, ma ha permesso ad AT&T di aspettare prima di informare il pubblico. Il DOJ ha dichiarato che rivelare l'incidente prima avrebbe potuto mettere a rischio la sicurezza nazionale e pubblica.
Nel marzo 2022, AT&T ha subito un'altra violazione dei dati. Sui mercati del dark web sono stati trovati i numeri di previdenza sociale di circa 7,6 milioni di clienti attuali e 65,4 milioni di ex clienti. Questo evidenzia i continui problemi dell'azienda nella protezione delle informazioni dei clienti.
Crescono gli attacchi informatici che colpiscono vari settori come l'istruzione e la sanità. Recentemente, il Dipartimento dell'Istruzione dell'Alabama è stato hackerato, compromettendo alcuni dei suoi dati. Allo stesso modo, CDK Global, un'azienda di software per concessionarie d'auto, ha subito una serie di attacchi informatici che hanno interrotto le loro operazioni, costringendo le concessionarie a ricorrere a metodi manuali per le transazioni.
Gli esperti di cybersecurity avvertono che i sistemi ospedalieri in tutto il paese sono a maggior rischio di futuri attacchi. Criticano anche il governo degli Stati Uniti per non aver fatto abbastanza per fermare queste violazioni. È evidente che le minacce informatiche stanno aumentando e sono necessarie misure di sicurezza più rigorose in tutti i settori.
I clienti di AT&T coinvolti nella violazione possono ottenere ulteriori informazioni su att.com/DataIncident. AT&T Inc., con sede a Dallas, ha visto una leggera flessione delle sue azioni dopo l'annuncio della violazione. Questo evento sottolinea l'importanza di investire continuamente nella cybersicurezza per proteggere le informazioni sensibili dei clienti in un mondo sempre più digitale.
Condividi questo articolo