اگر مشتری AT&T هستید ، وقت آن است که گزارش های اعتباری خود را بررسی کرده و رمز ورود خود را به روز کنید. اعتبار AT&T شما احتمالاً در یک پایگاه داده در حال حاضر برای فروش در انجمن های هک کردن زیرزمینی نشسته است.
اگر مشتری AT&T هستید ، وقت آن است که گزارش های اعتباری خود را بررسی کرده و رمز ورود خود را به روز کنید. اعتبار AT&T شما احتمالاً در یک پایگاه داده در حال حاضر برای فروش در انجمن های هک کردن زیرزمینی نشسته است.
اطلاعات AT&T شما ممکن است برای گرفتن چنگال باشد – دوباره
محققان در HackRead هکرهایی را که در سال 2024 از نقض داده AT&T به سرقت رفته اند ، هکرهایی را به فروش داده اند. این بانک اطلاعاتی در تاریخ 15 مه در یک انجمن جرایم سایبری روسی ارسال شده است و دوباره در تاریخ 3 ژوئن ، پس از آن شروع به حضور در سایر انجمن ها نیز کرد.
تعداد دقیق سوابق در معرض درگیری است. HackRead ادعا می کند که 86 میلیون رکورد به سرقت رفته است ، در حالی که یک پست با فروش بانک اطلاعاتی 70 میلیون رکورد دارد. با این حال ، این داده های سرقت شده است که نگرانی بزرگتر است.
HackRead داده های نشت شده را مورد تجزیه و تحلیل قرار داد و اطلاعات زیر را در مورد فروش یافت:
- نام کامل
- روزهای تولد
- شماره تلفن
- آدرس های ایمیل
- آدرسهای فیزیکی
- شماره های تأمین اجتماعی (در کل 43.989،219)
برای بدتر شدن امور ، تولد و شماره تأمین اجتماعی (SSN) که در بانک اطلاعاتی ذکر شده است ، ابتدا رمزگذاری شدند. با این حال ، هکرها از آن زمان موفق به رمزگشایی آنها شده اند و اکنون اطلاعات به عنوان متن ساده درج شده است.
به عبارت ساده ، اگر مشتری AT&T هستید ، نام ، آدرس ، تولد ، شماره تلفن و SSN احتمالاً بخشی از بانک اطلاعاتی درز شده است.
این اولین بار نیست که AT&T نقض شده و داده های آن برای فروش ذکر شده است. نقض داده های قبلی در ژوئیه 2024 تقریباً همه مشتریان سلولی آن را تحت تأثیر قرار داد ، اما این شرکت فکر نمی کرد که داده های سرقت شده به صورت آنلاین در دسترس باشد. نقض دیگری در مارس 2024 اتفاق افتاد که داده های مشتری را از سال 2019 و قبل از آن تحت تأثیر قرار داد و بر 7.6 میلیون مشتری موجود و 65.4 میلیون مشتری سابق تأثیر گذاشت.
این آخرین پایگاه داده برای فروش ظاهراً با گذشت زمان از نقض داده های مختلف جمع آوری شده است. این شامل نقض داده های عمومی ملی اوت 2024 است که در آن یک هکر بیش از 3.2 میلیارد SSN به همراه سایر اطلاعات شخصی به صورت آنلاین فاش کرده است. مگر اینکه AT&T به طور رسمی آن را تأیید کند ، ما نمی توانیم بگوییم که داده ها از چه مواردی ناشی می شود.
تجزیه و تحلیل HackRead نشان می دهد که آخرین نشت “به خوبی ساختار یافته ، به وضوح فرمت شده و مستقیم به سه پرونده CSV تقسیم شده است” ، و درک این موضوع را بسیار آسان می کند. تمام SSN های رمزگذاری شده قبلاً “با دقت رمزگشایی شده اند” و در این پایگاه داده جدید نقشه برداری شده اند ، بنابراین مگر اینکه این پایگاه داده همانطور که از AT&T استخراج شده است ، شخصی به طول های زیادی رفته است تا داده ها را از نقض های چندگانه با هم ترکیب کند تا این پایگاه داده را تهیه کند.
در اینجا نحوه مبارزه با نشت داده ها آورده شده است
بهترین راه برای محافظت از خود برای پیشبرد تغییر رمز عبور حساب AT&T ، تنظیم احراز هویت چند عاملی در صورتی که قبلاً ندارید ، و به طور فعال اعتبار خود را برای هرگونه علائم کلاهبرداری کنترل کنید. در صورت نقض داده های شما ، می توانید به طور موقت اعتبار خود را به طور موقت به عنوان راهی برای محافظت از اعتبار خود در نظر بگیرید.
هرچه سریعتر حرکت کنید ، ایمن تر از هر نوع نقض داده ها را دنبال خواهید کرد.
جدا از آن ، چشمان خود را برای هرگونه تلاش کلاهبرداری یا فیشینگ باز نگه دارید که هکرها ممکن است راه شما را پرتاب کنند. داده های نشت شده بسیار حساس است. با این اطلاعات بسیار ، هکرها و کلاهبرداران آسان است که شما را بصورت آنلاین جعل کنند. این بدان معناست که دوستان و همکاران شما نیز در معرض خطر هستند.