美国电信巨头AT&T承认信息泄漏,超七千万用户受波及

“我们的手机现在非常了解我们,我们需要制定规则,确保运营商保护我们的信息安全和网络安全。”

2023年9月12日,美国加州,iPhone手机。苹果公司推出了iOS操作系统的更新,这项功能的设计目的是加强设备的安全性,保护用户的个人隐私和财务信息。(图片来源:视觉中国)

界面新闻记者 | 蔡星卓

界面新闻编辑 | 刘海川

“我们注意到许多AT&T的密码被泄露了,我们正在联系760万受影响的用户,并重置了他们的密码。”在美国电信巨头AT&T的官方网站上,该公司承认了用户数据泄漏的事实。

欧洲新闻电视台(Euronews)2024年4月1日的报道称,AT&T表示,受影响用户的泄密情况各不相同,此次泄露涉及的信息包括社会安全号码和密码(passcodes)。同时,用户的全名、电子邮件地址、邮寄地址、电话号码、出生日期和AT&T账号也可能遭到泄露。另据半岛电视台报道,还有超过6500万前用户的数据受到“攻击”,因此总计有约7300万账户受到影响。

从时间上来讲,本次泄漏的数据来自2019年及以前,大概率不包括财务信息或通话记录。AT&T表示,目前尚不清楚这些数据是泄漏自该公司还是其任何供应商,不过,他们已经与内部和外部网络安全专家展开了“强有力的调查”。

网络安全专家Troy Hunt在接受美联社采访时表示,虽然AT&T并未承认二者的关联,但此次泄漏事件与2021年AT&T的一起事件类似。2021年,据商业新闻网站Business Insider报道,一个黑客组织声称窃取了AT&T公司超过7000万用户的数据,这些数据包括用户的社会安全号码、出生日期和其他私人信息。并且,该组织试图在“暗网”(“暗网”指普通网民无法通过常规手段搜索访问的隐藏网络)上以100万美元的价格出售这个所谓的“数据库”。

AT&T是美国最大的移动和互联网服务提供商之一,据BBC的报道,AT&T的无线5G网络覆盖了美国约2.9亿人。近几年,这已不是AT&T第一次产生客户的信息泄漏问题,每一次的规模和影响各不相同。网络安全信息网站Firewall Times曾总结了AT&T数据泄漏的时间表,从2001年开始,截至2023年3月,这家公司共有9次与信息泄漏相关的事件。其中,至少三起信息泄漏事件与AT&T员工有关,至少两起跟第三方供应商有关。

与此同时,AT&T并不是美国唯一一家有泄露客户数据历史的电信公司。美国全国公共广播电台(NPR),这个问题在整个行业都很普遍。比如。2023年1月,跨国移动电话运营商T-Mobile,身份不明者入侵了他们的网络,窃取了3700万用户的数据,包括地址、电话号码和出生日期。该公司此前曾表示,到2023年,它将花费1.5亿美元来加强其数据安全和其他技术。而刚刚过去的2024年2月,美国科技电信公司Verizon称,公司6.3万名员工的个人信息被泄漏,原因是“无意的泄漏”和“内部不法行为”。

当地时间2017年1月24日,法国里尔,一名工作人员在法国里尔的网络安全防护系统工作。(图片来源:视觉中国)

2023年,网络情报公司Cyble曾发表文章,自2023年1月,Cyble研究和情报实验室(Cyble Research and Intelligence Labs)观察到,黑客已将几家美国电信公司作为攻击目标,并且,很多数据泄漏都可以归因于第三方供应商。针对供应商、软件和托管服务提供商进行的第三方入侵引发了几起重大事件,包括2021年7月的Kaseya黑客攻击事件、2022年的美国高新技术公司Okta数据泄露事件,以及2022年通过第三方供应商Teqtivity泄露超7万名Uber员工数据的事件。

Cyble称,“这些第三方漏洞可能导致更大规模的供应链攻击,并在全球范围内影响更多的用户和实体”。文章还提到,在面对泄漏信息时,除了反应性措施,公司还应维护适当的政策和程序来主动防范威胁。

2023年12月,美国联邦通信委员会(FCC)更新了已有16年历史的数据泄漏通知规则,以确保电信供应商充分保护敏感的客户信息。这些规定旨在“让电话公司对保护敏感客户信息负责,同时使客户在数据泄漏的情况下能够保护自己”。FCC主席Jessica Rosenworcel在一份声明中说:“我们的手机现在非常了解我们去了哪里,以及我们是谁。我们需要制定规则,确保运营商保护我们的信息安全和网络安全。”

据数据统计公司Statista的信息,以2023年第一季度为例,全球共有超640万条数据记录被泄露,影响了数百万人。而到了2023年第四季度,这一数字达到了800万条。数据泄露事件有各种各样的后果,最常见的影响是经济损失和业务中断。

评估数据泄漏对公司的影响,全球企业数据泄露事件的平均成本为445万美元(超3200万元人民币),这包括检测、业务损失、违规后的响应和通知。其中,数据泄露的检测和升级是成本最高的部分。在众多国家中,美国的平均数据泄露损失最高,为948万美元(超6800万元人民币)。

至于什么样的数据更容易被泄露,数据显示,在2023年,全球组织中超过52%的数据泄露事件涉及客户个人身份信息,从而使其成为最常见的泄露数据类型。

来源:界面新闻

广告等商务合作,请点击这里

未经正式授权严禁转载本文,侵权必究。

打开界面新闻APP,查看原文
界面新闻
打开界面新闻,查看更多专业报道

热门评论

打开APP,查看全部评论,抢神评席位

热门推荐

    下载界面APP 订阅更多品牌栏目
      界面新闻
      界面新闻
      只服务于独立思考的人群
      打开