
AT&T
在谣传了两年之后,美国最大电信业者AT&T终于在上周六(3/30)证实,总计有超过7,000万名的用户个资外洩,当中有760万名为现有用户。
骇客两年前便于暗网中公布了AT&T的用户资料样本,当时AT&T仅对外否认该公司遭骇,并未证实资料的真伪,如今的AT&T依旧否认被骇,指出并没有证据表明其系统曾遭到未经授权的存取,但证实了暗网上所流传的AT&T用户资料可能来自于2019年或更早之前,影响760万名现有的AT&T用户,以及6,540万名旧有用户。
外洩的用户资料可能包括姓名、电子邮件地址、邮寄地址、电话号码、社会安全码、生日,以及AT&T的帐号及密码,但并未涉及个人财务资料或通话纪录。
AT&T说,该公司已经确定于暗网中流传的资料集包含了AT&T的特定资料栏位,但并不确定这些栏位中的资料是否源自AT&T或是该公司的供应商。
为了保险起见,AT&T已重设所有帐户密码,并透过电子邮件或邮件通知受害者,同时提供了免费的身分窃盗及信用监控服务。
其实除了AT&T之外,美国第三大电信业者T-Mobile也在2021年传出资料外洩事件,骇客攻击了T-Mobile,总计取得接近5,000万名T-Mobile新、旧用户的资料。目前美国约有1.6亿名人口。