In einer Pressemitteilung erklärte der Netzbetreiber, dass „Benutzerdaten vor etwa zwei Wochen ins Darknet gelangten“, darunter zahlreiche persönliche Informationen wie Namen, Privatadressen, Telefonnummern, Geburtsdaten und Sozialversicherungsnummern.
„ Wir können derzeit nicht feststellen, ob die Quelle des Datenlecks in den Systemen von AT&T oder bei den Zulieferern lag“, erklärte das Telekommunikationsunternehmen. „ Das Unternehmen hat keine Hinweise auf einen unbefugten Zugriff auf interne Systeme gefunden, der zum Datenleck geführt hat.“
AT&T hat die Quelle des Lecks der persönlichen Daten von über 70 Millionen Kundenkonten noch nicht identifiziert.
Die Daten stammen aus dem Jahr 2019 oder früher. AT&T erklärte, der Datendiebstahl habe keine Finanzdaten oder Anrufverläufe der Kunden enthalten. Konkret seien 7,6 Millionen Girokonten und 65,7 Millionen Altkonten betroffen.
Der Netzbetreiber teilte mit, dass er betroffene Kunden kontaktiert und ihnen Anweisungen zum Zurücksetzen ihrer Passwörter gegeben habe. Außerdem forderte er die Benutzer auf, auf verdächtige Kontoänderungen oder Kreditauskünfte zu achten.
Die ersten Nachrichten über das Leck wurden am 17. März von einem Twitter-Konto namens vx-underground gepostet.
AT&T erklärte damals, es gebe „ keine Hinweise darauf, dass unsere Systeme kompromittiert wurden. Die Dateien im Forum scheinen nicht von dem Unternehmen zu stammen.“
Im Februar kam es bei AT&T zu einem stundenlangen Ausfall des Mobilfunkdienstes. Der Anbieter gab an, es handele sich um einen Systemfehler und nicht um einen Cyberangriff. CEO John Stankey entschuldigte sich später bei den Kunden für den Vorfall und entschädigte jeden Kunden mit fünf Dollar.
Großflächige Ausfälle wie bei AT&T sind in den USA nicht alltäglich. Im Jahr 2021 zahlte T-Mobile rund 19,5 Millionen US-Dollar, um eine Untersuchung der Federal Communications Commission (FCC) nach einer 12 Stunden und 13 Minuten dauernden Dienstunterbrechung im Juni 2020 beizulegen.
Dies führte zu einer Überlastung der 2G-, 3G- und 4G-Netze von T-Mobile, wodurch mehr als 23.000 Notrufe durchgestellt werden mussten. Darüber hinaus muss der Mobilfunkanbieter einen Compliance-Plan mit neuen Verpflichtungen zur Verbesserung der Notrufbenachrichtigungen umsetzen und innerhalb von zwei Stunden nach der ersten Benachrichtigung Statusaktualisierungen bereitstellen.
[Anzeige_2]
Quelle
Kommentar (0)