AT&Tの大規模データ侵害により、ほぼすべての顧客の通話とテキストの記録が漏洩

AT&Tは、ほぼすべての顧客に影響を与える大規模なデータ侵害を公表しました。AT&Tによると、盗まれた記録は「サードパーティのクラウドプラットフォーム上の当社のワークスペースから違法にダウンロードされた」もので、2022年5月1日から2022年10月31日までのAT&T携帯電話の全顧客の通話とテキストメッセージの記録に加え、2023年1月2日からの一部顧客の記録も含まれています。

同社は通話やテキストメッセージの内容は漏洩していないと明言した。しかし、ハッカーらは特定の月間に行われたすべての通話とテキストメッセージの記録に加え、一部の通話については回数と通話時間も記録していた。

なお、これは AT&T の顧客だけでなく、この期間中に AT&T の番号 (固定電話サービスを含む) に電話をかけたりテキスト メッセージを送信したすべての人が、これらの記録の一部として表示されます。

顧客名やその他の個人情報はデータの一部ではありませんが、名前と電話番号を関連付けることはそれほど難しくありません。

同社はアクセスポイントのセキュリティを確保し、影響を受けたすべての顧客に連絡を取ると発表しました。詳細については、att.com/dataincident をご覧ください。また、お客様のアカウントが影響を受けたかどうかを確認するためのリンクも掲載されています。

著者: Jason Cross、Macworld シニアエディター