[ad_1]
دعم حقيقي
الصحافة المستقلةاكتشف المزيدإغلاق
مهمتنا هي تقديم تقارير غير متحيزة ومبنية على الحقائق والتي تحمل السلطة للمساءلة وتكشف الحقيقة.
سواء كان 5 دولارات أو 50 دولارًا، فإن كل مساهمة لها قيمتها.
ادعمونا لتقديم صحافة بدون أجندة.
تمكن هجوم إلكتروني على شركة الاتصالات العملاقة AT&T من الحصول على بيانات “تقريبا جميع” مشتركي الهاتف المحمول لديها، والذين يتجاوز عددهم 100 مليون مشترك.
وقالت الشركة في بيان لها يوم الجمعة: “لقد اتخذنا خطوات لإغلاق نقطة الوصول غير القانونية. ونحن نعمل مع سلطات إنفاذ القانون في جهودها لإلقاء القبض على المتورطين في الحادث. ونحن نعلم أنه تم القبض على شخص واحد على الأقل”.
وأفادت الشركة أن الاختراق أدى إلى اختراق ملفات تحتوي على سجلات مكالمات ورسائل نصية، معظمها بين مايو وأكتوبر 2022، والتي تحدد أرقام الهواتف التي تفاعل معها العملاء، دون التقاط محتوى تلك التفاعلات أو معلومات التعريف الحساسة مثل أرقام الضمان الاجتماعي أو كلمات المرور.
أصبحت الشركة على علم بالهجوم في أبريل وأبلغت عنه المسؤولين الفيدراليين بعد فترة وجيزة، وفقًا لوزارة العدل، التي قالت إن الاختراق لم يتم الكشف عنه علنًا في البداية لحماية التحقيق الجاري.
وقال كريس بيرسون، الرئيس التنفيذي لشركة الأمن السيبراني بلاك كلوك، لصحيفة نيويورك تايمز: “المستفيد الأكثر ترجيحًا من هذه البيانات المحددة هي الدول الأجنبية أو الجهات الفاعلة الأجنبية”، واصفًا كيف يمكن استخدام بيانات الهاتف لتحديد شبكة الاتصالات للأفراد ذوي القيمة العالية مثل أفراد الأمن القومي.
وتم تخزين البيانات المخترقة بواسطة شركة الحوسبة السحابية Snowflake، وفقًا لصحيفة وول ستريت جورنال، ووصفت شركة AT&T الاختراق بأنه معلومات تم “تنزيلها بشكل غير قانوني من مساحة عملنا على منصة سحابية تابعة لجهة خارجية”.
وقال كبير مسؤولي أمن المعلومات في Snowflake لـ Fast Company: “لم نعثر على أدلة تشير إلى أن هذا النشاط كان ناجمًا عن ثغرة أمنية أو سوء تكوين أو خرق لمنصة Snowflake”.
في شهر مارس/آذار، كشفت شركة AT&T أنها عثرت على مجموعة بيانات على “الويب المظلم” تحتوي على معلومات تعريفية مثل أرقام الضمان الاجتماعي لنحو 7.6 مليون عميل حالي و65.4 مليون عميل سابق.
وستقوم الشركة بإخطار المتضررين من الاختراق الأخير، ويمكن للعملاء أن يطلبوا من الشركة إرسال أرقام الهواتف التي تم الوصول إليها باستخدام سجلاتهم.
[ad_2]
المصدر