Esta semana, AT&T informó a sus clientes y antiguos clientes sobre una importante filtración de datos, mediante correos electrónicos y restableció contraseñas para evitar el acceso no autorizado a las cuentas.
A 7,6 millones de clientes y 65,4 millones de antiguos clientes les robaron sus contraseñas y se les filtraron sus datos confidenciales. AT&T afirma que no hubo acceso no autorizado a sus sistemas, lo que resultó en el robo del conjunto de datos, con la información obtenida hace varios años.
En 2021, un grupo de piratas informáticos dijo que había robado información de 70 millones de clientes de AT&T. En ese momento, la compañía dijo que no había sufrido una violación y todavía insiste en que aquellos datos no provienen de sus sistemas. Sin embargo, la información filtrada incluyó nombres, direcciones, fechas de nacimiento, números de cuentas de AT&T, números de teléfono, direcciones de correo electrónico y números de seguro social, junto con códigos de acceso.
Los datos no se hicieron públicos hasta marzo de 2024, pero ahora que están disponibles, AT&T ha iniciado restablecimientos de contraseñas y dice que está trabajando con expertos externos en ciberseguridad para analizar más a fondo la situación.
La compañía dice que los datos filtrados no incluyen información financiera ni historial de llamadas, y brindará servicios gratuitos de monitoreo de crédito y robo de identidad para aquellos cuya información personal esté comprometida.
AT&T ha determinado que los campos específicos de datos de AT&T estaban contenidos en un conjunto de datos publicado en la web oscura. Si bien AT&T ha tomado esta determinación, aún no se sabe si los datos en esos campos se originaron en AT&T o en uno de sus proveedores.
Con respecto al resto del conjunto de datos, que incluye información personal como números de seguro social, aún se está evaluando la fuente de los datos. Según nuestro análisis preliminar, el conjunto de datos parece ser de 2019 o antes, y afecta a aproximadamente 7,6 millones de titulares actuales de cuentas de AT&T y 65,4 millones de antiguos titulares de cuentas. Actualmente, AT&T no tiene evidencia de acceso no autorizado a sus sistemas que haya resultado en el robo del conjunto de datos.
Los clientes actuales y anteriores recibirán una carta o un correo electrónico de AT&T para informarles si están en el grupo de los clientes cuya información quedó expuesta. Otro medio de comunicación posible podrá ser una carta directa de AT&T.
