【安全圈】AT&T 再曝大规模数据泄露 黑客窃取大量用户信息

关键词

近日，电信巨头 AT&T 宣布，其系统于 2022 年 5 月至 10 月期间遭受了严重的数据泄露攻击，影响范围广泛，涉及多数移动用户的通话和短信记录，以及部分使用 AT&T 网络的无线服务提供商的客户数据。此次事件成为近年来私人通信数据泄露的又一重大案例，引发公众对个人信息安全的深切忧虑。

据 AT&T 透露，尽管泄露的数据未直接包含通话内容、短信详情、客户出生日期及社会保险号等敏感信息，但存在 " 公开可用的在线工具 " 可能将泄露的数字信息与个人身份相关联，这无疑加剧了用户隐私泄露的风险。值得注意的是，这已是 AT&T 年内第二次曝出大规模数据泄露事件，今年 3 月已有约 7300 万客户数据被泄露至 " 暗网 "。

面对严峻形势，AT&T 迅速启动内部及外部调查，并与执法部门紧密合作，目前已有至少一名涉案人员被捕。同时，公司正采取措施关闭非法接入点，努力遏制数据泄露的进一步扩散。

此次事件再次将美国电信行业的客户数据保护问题推向风口浪尖。去年底，美国联邦通信委员会已升级数据泄露通知规则，旨在强化电信公司对敏感客户信息的保护责任，并提升客户在数据泄露后的自我保护能力。然而，频发的数据泄露事件表明，行业内的数据安全防护体系仍有待加强。