
Luismt94, CC BY-SA 4.0
3月30日美国大型电信业者AT&T证实,有超过7千万名用户的个资外洩,其中有760万名是现有用户,但如今这起事故出现的变化。
4月10日该公司向缅因州总检查办公室进行通报,指出这起资料外洩受影响人数共有51,226,382名,但为何与先前透露的数字有明显差距?该公司表示,原因是部分使用者拥有多个帐号而被重複计算,另有部分用户并未提供敏感个资。
这次AT&T向主管机关通报的内容,主要源于2021年有人在骇客论坛RaidForums兜售相关资料,当时开价100万美元引起关注。到了最近,有人宣称免费公开上述资料,并被Dark Web Informer、VX-Underground等多组研究人员确认,部分资料是正确的。
但究竟这些资料从何流出?还有AT&T为何事隔5年才确认客户资料并进行通报?该公司并未做出说明。