По информации Bleeping Сomputer, группа злоумышленников под ником ShinyHunters продает на хакерском форуме данные 70 млн абонентов оператора AT&T. В компании отрицает утечку данных.

Эксперт Bleeping Сomputer подтвердил подлинность некоторых учетных записей пользователей сайта att.com, предлагаемых продавцом к проверке по этому лоту. Пробник базы данных содержит ФИО, адрес проживания, номер телефона, номер социального страхования и дату рождения клиента AT&T.

20 августа 2021 года на одном из хакерских сайтов появилось объявление о проведении аукциона по продаже базы данных абонентов оператора AT&T. Стартовая цена лота составляет в $200 тыс. с шагом $30 тыс. Продавец готов сразу ее продать за $1 млн.

ShinyHunters отказались пояснить Bleeping Сomputer, как именно у них взялась эта база. Также они не предоставили из нее дополнительные тестовые строки, помимо пробных в объявлении. Ранее хакеры уже публиковали утечки баз данных пользователей сервисов Wattpad, Tokopedia, GitHub, BigBasket, Nitro PDF, Pixlr, TeeSpring, Promo.com и Mathway.

Представитель AT&T заявил изданию, что утечка этой базы данных произошла не из внутренних систем компании. Оператор не фиксировал в последнее время попыток взлома своих информационных систем. Bleeping Сomputer предположило, что в инциденте может быть виноват один из сторонних партнеров оператора, но AT&T это не подтвердило.

ShinyHunters сообщили BleepingComputer, что не удивлены ответом AT&T. Они продолжают утверждать, что утечка исходит именно из внутренних систем оператора связи. ShinyHunters заявили, что они не связывались с AT&T по поводу продажи данных, но готовы «вести переговоры» с компанией.

В середине августа другой хакер заявил, что взломал серверы T-Mobile и получил данные 100 млн абонентов оператора. В компании подтвердили факт утечки и пояснили, что она коснулась 48 млн бывших и текущих клиентов.