บัญชีลูกค้าผู้ให้บริการเครือข่ายในสหรัฐฯ กว่า 73 ล้านบัญชีมีข้อมูลส่วนบุคคลรั่วไหล

ในข่าวเผยแพร่ ผู้ให้บริการดังกล่าวกล่าวว่า "ข้อมูลผู้ใช้รั่วไหลไปยังเว็บมืดเมื่อประมาณสองสัปดาห์ที่แล้ว" ซึ่งประกอบด้วยข้อมูลส่วนบุคคลต่างๆ มากมาย รวมถึงชื่อ ที่อยู่บ้าน หมายเลขโทรศัพท์ วันเกิด และหมายเลขประกันสังคม

“ เราไม่สามารถระบุได้ว่าต้นตอของการละเมิดนี้มาจากระบบของ AT&T หรือซัพพลายเออร์ของเรา” บริษัทโทรคมนาคมกล่าว “ เราไม่พบหลักฐานการเข้าถึงระบบภายในของเราโดยไม่ได้รับอนุญาตที่อาจนำไปสู่การละเมิดนี้”

AT&T ยังไม่ได้ระบุแหล่งที่มาของการรั่วไหลของข้อมูลส่วนบุคคลของบัญชีลูกค้ามากกว่า 70 ล้านบัญชี

ข้อมูลดังกล่าวย้อนกลับไปถึงปี 2019 หรือก่อนหน้านั้น AT&T ระบุว่าการละเมิดนี้ไม่มีข้อมูลทางการเงินหรือประวัติการโทรของลูกค้า โดยเฉพาะอย่างยิ่งบัญชีกระแสรายวัน 7.6 ล้านบัญชี และบัญชีเก่า 65.7 ล้านบัญชีได้รับผลกระทบ

ผู้ให้บริการเครือข่ายโทรศัพท์รายดังกล่าวระบุว่าได้ติดต่อลูกค้าที่ได้รับผลกระทบพร้อมคำแนะนำเกี่ยวกับวิธีการรีเซ็ตรหัสผ่าน และขอแนะนำให้ผู้ใช้คอยเฝ้าระวังการเปลี่ยนแปลงบัญชีที่น่าสงสัยหรือรายงานเครดิต

ข่าวแรกเกี่ยวกับการรั่วไหลครั้งนี้ถูกโพสต์โดยบัญชี Twitter ชื่อ vx-underground เมื่อวันที่ 17 มีนาคม

ในเวลานั้น AT&T ระบุว่า " ไม่มีสิ่งบ่งชี้ว่าระบบของเราถูกบุกรุก ไฟล์ในฟอรัมดูเหมือนจะไม่ได้มาจากบริษัท"

ในเดือนกุมภาพันธ์ AT&T ประสบปัญหาการหยุดให้บริการโทรศัพท์มือถือนานหลายชั่วโมง ผู้ให้บริการเครือข่ายระบุว่าเกิดจากความผิดพลาดของระบบ ไม่ใช่การโจมตีทางไซเบอร์ ต่อมา จอห์น สแตนคีย์ ซีอีโอ ได้ออกมาขอโทษลูกค้าเกี่ยวกับปัญหาดังกล่าวและ "ชดเชย" ให้กับแต่ละบัญชีเป็นเงิน 5 ดอลลาร์

การหยุดให้บริการครั้งใหญ่เช่นของ AT&T ไม่ใช่เรื่องปกติในสหรัฐอเมริกา ในปี 2021 T-Mobile จ่ายเงินประมาณ 19.5 ล้านดอลลาร์เพื่อยุติการสอบสวนของ FCC หลังจากเกิดการหยุดให้บริการนาน 12 ชั่วโมง 13 นาทีในเดือนมิถุนายน 2020

ส่งผลให้เครือข่าย 2G, 3G และ 4G ของ T-Mobile เกิดความแออัด ทำให้มีการโทรเข้าหมายเลข 911 มากกว่า 23,000 สาย นอกจากนี้ ผู้ให้บริการยังต้องปฏิบัติตามแผนปฏิบัติตามพันธสัญญาใหม่ เพื่อปรับปรุงการแจ้งเตือน 911 และอัปเดตสถานะภายในสองชั่วโมงหลังจากได้รับการแจ้งเตือนครั้งแรก

เวียด (ที่มา: การสังเคราะห์)

แหล่งที่มา