美国电信运营商AT&T确认7000万客户信息被泄露到暗网

2024年3月31日，美国电话电报公司(AT&T)承认，网上流传的数据泄露事件包含760多万现有客户和6500万前客户的信息。之前报道（美AT&T否认系统泄露7000万用户数据）该公司已重置了受影响的现有客户的安全密码，并表示泄露的信息"可能包括全名、电子邮件地址、邮寄地址、电话号码、社会保险号、出生日期、AT&T账号和密码"。

AT&T正通过"电子邮件或信件"联系受影响的用户，让他们了解哪些数据被包含在内，以及公司将采取哪些应对措施。

在多家媒体周一报道AT&T其加密密码存在漏洞之后，该公司才承认泄露的数据是真实的--关于泄露的第一份报告出现在2021年。密码通常是四位数字PIN码，用于与公司支持人员通话或店内验证时的账户安全，一位安全研究人员的分析显示，密码"很容易被破译"。

该常见问题称，客户可以从信用局Equifax、Experian和TransUnion免费设置欺诈警报。据AT&T称，该数据集"似乎是2019年或更早的数据，不包含个人财务信息或通话记录"。该公司表示，它正在与"外部网络安全专家合作分析情况"，到目前为止，它还没有"授权访问"其系统的"证据"。