Ifølge Wired skal AT&T ha betalt hackerne av en database med nær alle kundenens telefonnummer 370 000 dollar for å slette informasjonen.
Artikkelen inneholder en annonselenke
Over 150 selskap offer
En av hackerne skal ha sendt selskapet video-bevis for at dataene ble slettet for godt. Ifølge Wired betalte selskapet pengene allerede i mai – avisen kan bekrefte at digital-valutaen ble sendt 17. mai i form av 5,7 Bitcoin. Pengene ble sendt gjennom en rekke flere kryptovalutabørser og lommebøker – sikkerhetseksperter har ikke klart å identifisere mottageren.
Visstnok skal mer enn 150 selskap være utsatt for hacking med data på avvei som følge av svak konto-sikkerhet for sky-lagringstjenesten Snowflake.
Det har tidligere blitt rapportert at kontoene ikke var sikret med multifaktorautentisering, så etter at hackerne skaffet brukernavn og passord til kontoene, og i noen tilfeller autorisasjonstokens, kunne de få tilgang til lagringskontoene til selskaper og stjele dataene deres. Ticketmaster, Santander, LendingTree og Advance Auto Parts var alle blant ofrene.
Wired
Vi rapporterte 12. juli følgende om hacken:
“Undersøkelsen vår fant at de nedlastede dataene inkluderte telefon- og tekstmeldingsposter til nesten alle AT&T mobilkunder fra 1. mai 2022 til 31. oktober 2022 samt 2. januar 2023. Disse postene identifiserer andre telefonnumre som en AT&T trådløs nummer som ble interaksjon med i løpet av denne tiden, inkludert AT&T fasttelefonkunder (hjemmetelefon). For et undersett av postene er ett eller flere cellesteds-ID-numre knyttet til interaksjonene også inkludert.” De legger til at også tellinger av samtalene eller tekstmeldingene og totale samtalevarigheter for bestemte dager eller måneder er med.
