【大紀元記者殷瑞娜綜合報導】AT&T週五(7月12日)披露,駭客取得了2022年5月1日至2022年10月31日六個月期間,「幾乎所有」手機用戶的通話和短信記錄。
AT&T表示,2023年1月2日「極少數」用戶的記錄也受到牽連。
截至2022年底,AT&T無線用戶數約為1.1億。
此次洩漏還包括與這些手機號碼互動的AT&T固定電話用戶。
這家電信巨頭表示,它在四月了解到了非法下載的情況,並正在與執法部門合作,「至少一人已被逮捕」。
根據美國證券法規,公司須在發現事件後30天內,向用戶披露安全漏洞。但美國聯邦調查局(FBI) 在一份聲明中,告訴哥倫比亞廣播公司新聞(CBS News),當AT&T 就此次洩露事件聯繫聯邦調查局(FBI)時,聯邦調查局出於對安全風險的擔憂,而批准了推遲披露。
AT&T表示,用戶姓名在此次事件中並未暴露,但該公司承認,公開可用的工具,通常可以將姓名與特定電話號碼聯繫起來。
此外,AT&T表示,對於其未公開的記錄子集,與通話和短信相關聯的一個或多個基站識別碼也被曝光。這些數據可以揭示一方或多方的大致地理位置。
AT&T在聲明中表示:「目前,我們認為這些數據尚未公開。」
AT&T承諾將通知受影響的現有和前用戶,並為他們提供資源來保護他們的信息。
儘管此次洩漏暴露了電話和簡訊記錄,但AT&T表示,其中不包含通話或短信的內容,也不包含社會安全號碼、出生日期,或其它個人識別資訊等個人資訊。
通話時間和短信時間等使用細節也沒有受到影響。
AT&T表示,這一新事件與3月披露的事件「沒有任何關係」。當時,AT&T表示,7,300萬現任和前用戶的社會安全號碼等個人資訊,被發布到暗網上。
儘管此次洩露事件不包括個人識別信息,但一些安全專家警告稱,任何信息都可能幫助駭客獲取更多數據,從而為欺詐打開大門。◇