Las contraseñas de AT&T para millones se restablecen después de la filtración de registros de clientes
El gigante de las telecomunicaciones AT&T anunció el sábado que había restablecido las contraseñas de 7,6 millones de clientes después de determinar que los datos comprometidos de los clientes fueron «publicados en la web oscura».
«Nuestros equipos internos están trabajando con expertos externos en ciberseguridad para analizar la situación». AT&T dijo. «Hasta donde sabemos, los datos comprometidos parecen ser de 2019 o antes y no contienen información financiera personal ni historial de llamadas».
La compañía dijo que «la información varía según el cliente y la cuenta», pero que puede haber incluido el nombre completo de una persona, dirección de correo electrónico, dirección postal, número de teléfono, número de Seguro Social, fecha de nacimiento, número de cuenta de AT&T y contraseña.
Además de esos 7,6 millones de clientes, también se vieron afectados 65,4 millones de antiguos titulares de cuentas.
La compañía dijo que «se comunicaría por separado con las personas con información personal confidencial comprometida y les ofrecería servicios gratuitos de monitoreo de crédito y robo de identidad».
AT&T dijo que restableció las contraseñas de los afectados y dirigió a los clientes a un sitio con detalles sobre cómo restablecerlas. También dicho que estaba iniciando una “sólida investigación respaldada por expertos internos y externos en ciberseguridad”.
Un representante de la empresa no respondió preguntas específicas sobre cómo ocurrió la infracción o por qué pasó desapercibida durante tanto tiempo.
tecnologíacrunch, que informó por primera vez sobre el restablecimiento de la contraseñadijo que informó a AT&T el lunes que “los datos filtrados contenían códigos de acceso cifrados que podrían usarse para acceder a las cuentas de los clientes de AT&T”.
TechCrunch dijo que retrasó la publicación de su artículo hasta que la empresa «pudiera comenzar a restablecer las contraseñas de las cuentas de los clientes».
En su informe, TechCrunch dijo que «esta es la primera vez que AT&T reconoce que los datos filtrados pertenecen a sus clientes, unos tres años después de que un pirata informático reclamara el robo de 73 millones de registros de clientes de AT&T».
AT&T había anteriormente negó una violación de sus sistemas pero no está claro cómo ocurrió la filtración, informó TechCrunch.
AT&T dijo que no sabía si los datos filtrados «provinieron de AT&T o de uno de sus proveedores» y que «no tiene evidencia de acceso no autorizado a sus sistemas que haya resultado en el robo del conjunto de datos».
El episodio viene después. Los clientes de AT&T experimentaron una interrupción generalizada el mes pasado que cortó temporalmente las conexiones para los usuarios en todo Estados Unidos durante varias horas. La interrupción del 22 de febrero afectó a clientes en ciudades como Atlanta, Los Ángeles y Nueva York.
En su punto máximo, hubo alrededor de 70.000 informes de interrupción del servicio para el proveedor de servicios inalámbricos, según Downdetector.comque rastrea los informes de los usuarios sobre interrupciones en las telecomunicaciones e Internet.
Unos días más tarde, AT&T ofreció a los clientes afectados por la interrupción un crédito de 5 dólares en un esfuerzo por “hacerlo bien”.