AT&T, son üç ay içinde ikinci kez büyük bir veri ihlali yaşadı. Bu ihlal neredeyse tüm AT&T hücresel müşterilerini etkiliyor. Tehlikeye atılan veriler arasında 1 Mayıs 2022’den 31 Ekim 2022’ye ve 2 Ocak 2023’e kadar telefon numaraları, arama veya mesaj sayıları ve toplam arama süreleri yer alıyor.
AT&T Veri İhlali Açıklaması
AT&T, bu veri ihlalini üçüncü taraf bir bulut platformuna yükledi. Şirket, bulut yazılımı Snowflake’un sorunun kaynağı olduğunu belirtti. Ayrıca, Snowflake, müşterilerini çok faktörlü kimlik doğrulamayı kullanmadıkları konusunda suçladı. Bilgisayar korsanlarının aramaların ve mesajların içeriğine erişemediği ve kişisel olarak tanımlanabilir bilgilerin ihlalin bir parçası olmadığı belirtildi.
AT&T Veri İhlali Sonrası Durum
AT&T, etkilenen erişim noktasını güvence altına aldığını açıkladı ve verilerin kamuya açık olmadığına inanıyor. Şirket, sorumlu tarafları takip etmek için kolluk kuvvetleriyle işbirliği yapıyor ve en az bir şüpheliyi yakaladı. Ayrıca, AT&T’nin bilgisayar korsanlarına 300.000 dolar ödeyerek çalınan bilgileri silmek ve video kanıtı sağlamak için adımlar attığı bildirildi.
AT&T Veri İhlalinden Etkilenenler Ne Yapmalı?
Eğer hesabınız AT&T veri ihlalinden etkilendi ise AT&T’den bir bildiri alabilirsiniz. Ayrıca, AT&T’nin sunduğu araçları kullanarak hesabınızı kontrol etmek veya tehlikeye atılmış mesajlarınızın ve aramalarınızın bir listesini alabilirsiniz. Bu özel ihlalde kişisel bilgilerin veya parolaların doğrudan etkilenmediği belirtildiği için hemen yapılması gereken bir şey bulunmamaktadır. Ancak, kredinizi dondurmak her zaman önlem olarak alınabilecek bir adımdır.