Крупнейшая в мире телекоммуникационная компания AT&T подтвердила, что на одном из хакерских форумов выложены на продажу данные ее клиентов. Ситуация примечательна тем, что компания не могла решиться на это признание три года. Еще в 2021 году злоумышленник (а, возможно и коллектив злоумышленников) под ником Shiny Hunters объявил о том, что готов продать данные 73 миллионов клиентов AT&T. Представители компании категорически отвергли возможность взлома своих систем и то, что в руках киберпреступников могли оказаться персональные данные ее абонентов, да еще и в таком количестве.

Прошло три года и уже другой хакер на другом подпольном форуме выставил на продажу массив данных клиентов AT&T, уточнив, что это та самая информация, которую получил в свое время Shiny Hunters. AT&T вновь отказалась признавать утечку, но на сей раз доступ к данным получили специалисты по кибербезопасности. И эксперты ресурса Bleeping Computer и создатель ресурса Have I been Pwned Трой Хант независимо друг от друга установили, что данные являются подлинными и принадлежат абонентам AT&T. Это подтвердили десятки самих клиентов, с которыми смогли связаться эксперты.

Более того, источником утечки, судя по всему, является именно компания AT&T. Дело в том, что многие клиенты сообщили, что использовали для регистрации в сервисах компании одноразовые почтовые ящики от Gmail и Yahoo. Эти адреса не фигурировали нигде больше и, значит, никаким другим способом не могли оказаться в руках хакеров. Помимо адресов электронной почты, утечка включает в себя имена и телефонные номера абонентов, а в некоторых случаях еще и номера их социального страхования и даты рождения.

Под давлением открывшихся обстоятельств компания AT&T признала накануне, что данные, выставленные на продажу хакером, действительно принадлежат ее клиентам. При этом представители компании уточняют, что информация относится к 2019 году либо более раннему периоду. Из 73 миллионов затронутых утечкой клиентов 65,4 миллиона являются бывшими и только 7,6 миллиона остаются абонентами и в настоящее время. Однако AT&T продолжает упорствовать, утверждая, что не видит нарушений в своих системах, которые могли бы повлечь за собой масштабную утечку данных.