美AT&T否认系统泄露7000万用户数据

2024年3月17日，AT&T公司近日表示，黑客在一家网络犯罪论坛宣称来自2021年对公司系统攻击的大量数据，并非来自其系统。该数据涉及7100万人。这些数据涉及者声称是2021年攻击AT&T数据泄露案的一部分，由一个名为Shiny Hunters的威胁行为者尝试在数据盗窃论坛上以20万美元的起始价格和3万美元的增量报价出售。该黑客表示他们愿意立即以100万美元出售。

如今，另一名威胁行为者Major Nelson在黑客论坛上免费泄露了这些所谓的2021年数据泄露信息，声称这是Shiny Hunters在2021年试图出售的数据。这些数据包括姓名、地址、移动电话号码、加密的出生日期、加密的社会安全号码以及其他内部信息。然而，威胁行为者解密了出生日期和社会安全号码，并将它们添加到泄漏中的另一个文件中，使这些信息也变得可获取。

研究人员审查了这些数据，虽然不能确认全部7300万条数据都是准确的，但确认了其中一些数据包含正确的信息，包括社会安全号码、地址、出生日期和电话号码。

AT&T是美国的一间跨国集团控股公司，是全美最大的固网电话及移动电话电信服务供应商，此外还提供宽频及收费电视服务。合共1.5亿户提供服务，当中8,510万户为无线用户。公司总部位于美国德州的达拉斯市中心。