Raksasa telekomunikasi AS AT&T, yang mengungkapkan pada hari Jumat bahwa peretas telah mencuri rekaman panggilan puluhan juta pelanggannyamembayar anggota tim peretas lebih dari $300.000 untuk menghapus data dan menyediakan video yang menunjukkan bukti penghapusan.
Peretas, yang merupakan bagian dari kelompok peretas ShinyHunters yang terkenal yang telah data dicuri dari sejumlah korban melalui akun penyimpanan awan Snowflake yang tidak aman, memberi tahu WIRED bahwa AT&T membayar tebusan pada bulan Mei. Ia memberikan alamat dompet mata uang kripto yang mengirim mata uang itu kepadanya, serta alamat yang menerimanya. WIRED mengonfirmasi, melalui alat pelacak blockchain daring, bahwa transaksi pembayaran terjadi pada tanggal 17 Mei sejumlah 5,7 bitcoin. Chris Janczewski, kepala investigasi global untuk firma pelacakan kripto TRM Labs, juga mengonfirmasi menggunakan alat pelacak milik perusahaan itu sendiri bahwa transaksi terjadi sejumlah sekitar 5,72 bitcon (setara dengan $373.646 pada saat transaksi), dan bahwa uang itu kemudian dicuci melalui beberapa bursa dan dompet mata uang kripto, tetapi mengatakan tidak ada indikasi siapa yang mengendalikan dompet tersebut.
Seorang peneliti keamanan yang meminta identitasnya hanya disebutkan melalui akun daringnya, Reddington, juga mengonfirmasi bahwa pembayaran telah terjadi. Peretas tersebut meminta bantuannya untuk menjadi perantara negosiasi mereka dengan AT&T, dan Reddington menerima bayaran dari AT&T untuk bertindak sebagai perantara tersebut. Reddington memberikan bukti pembayaran bayaran tersebut kepada WIRED. Peretas tersebut awalnya meminta $1 juta dari AT&T tetapi akhirnya setuju untuk membayar sepertiga dari jumlah tersebut.
WIRED melihat video yang menurut peretas diberikannya kepada AT&T sebagai bukti kepada perusahaan telekomunikasi tersebut bahwa ia telah menghapus data curian dari komputernya. AT&T tidak menanggapi permintaan komentar dari WIRED.
Secara tidak langsung, melalui Reddington, AT&T mengetahui pencurian data tiga bulan lalu.
Reddington mengatakan kepada WIRED bahwa pada pertengahan April, seorang peretas Amerika yang tinggal di Turki dan diyakini sebagai John Erin Binns—bukan peretas yang menerima pembayaran—menghubunginya untuk mengatakan bahwa ia telah memperoleh log panggilan AT&T milik Reddington. Setelah Reddington memverifikasi bahwa log panggilan itu asli, Binns diduga memberi tahu Reddington bahwa ia juga telah memperoleh log panggilan dan pesan teks dari jutaan pelanggan AT&T lainnya melalui akun penyimpanan awan yang kurang aman yang dihosting oleh Snowflake. Reddington memberi tahu firma keamanan Mandiant tentang pelanggaran tersebut, dan Mandiant kemudian memberi tahu AT&T. Dalam sebuah pengajuan peraturan Dalam pernyataannya kepada Securities and Exchange Commission pada hari Jumat, AT&T mengatakan bahwa pihaknya pertama kali mengetahui pelanggaran tersebut pada bulan April.
Reddington mengatakan ia yakin seluruh kumpulan data AT&T yang diduga dicuri Binns telah dihapus karena peretas dan Binns menyimpan data tersebut di server cloud yang dapat mereka akses bersama, dan ia mengatakan peretas menghapus data tersebut dari server tersebut.
AT&T merupakan salah satu dari lebih dari 150 perusahaan yang diyakini telah mengalami pencurian data dari akun Snowflake yang keamanannya buruk selama aksi peretasan yang berlangsung sepanjang April dan Mei. Sebelumnya dilaporkan bahwa akun-akun tersebut tidak diamankan dengan autentikasi multifaktor, jadi setelah peretas memperoleh nama pengguna dan kata sandi untuk akun-akun tersebut, dan dalam beberapa kasus token otorisasi, mereka dapat mengakses akun penyimpanan perusahaan-perusahaan dan mencuri data mereka. pemilik tiketperusahaan perbankan Kota SantanderLendingTree, dan Advance Auto Parts termasuk di antara korban yang diidentifikasi secara publik hingga saat ini.
Reddington telah memfasilitasi sejumlah negosiasi antara para peretas dan korban pelanggaran akun Snowflake. Ia mengatakan Binns memintanya untuk menghubungi AT&T “untuk memfasilitasi pembelian kembali data tersebut,” dan bahwa “mengingat pentingnya data tersebut” dan potensi bahayanya, “saya merasa berkewajiban untuk memastikan ia tidak menjual data tersebut kepada orang lain.”
Ia mencatat bahwa rangkaian kejadian tersebut mengindikasikan bahwa akun Snowflake milik Ticketmaster kemungkinan merupakan akun pertama yang diretas dalam kampanye tersebut, setelah itu para peretas menargetkan AT&T dan lainnya.
“Analisis sampel data [the hackers] yang diberikan oleh korban lain menunjukkan bahwa peretasan Ticketmaster terjadi lebih dulu,” ungkapnya kepada WIRED. “Dari situ, tampaknya para pelaku menyadari bahwa mereka dapat menargetkan ‘snowflakecomputing.com“domain dengan mencari kredensial yang dicuri. Mereka tidak butuh waktu lama untuk menyusun daftar dan menulis skrip untuk menyerang semua korban Snowflake secara bersamaan.”
Data AT&T yang dicuri mencakup metadata panggilan dan pesan teks, tetapi tidak termasuk konten panggilan atau pesan atau nama pemilik telepon, menurut pengajuan AT&T ke SEC. Reddington menuduh bahwa Binns menunjukkan betapa mudahnya ia dapat mengidentifikasi pemilik nomor menggunakan program pencarian terbalik yang mengidentifikasi nama anggota keluarga, kolega, dan orang lain yang terhubung dengan nomor telepon yang berkomunikasi dengan mereka.
Data yang dicuri tersebut mencakup nomor telepon “hampir semua” pelanggan seluler AT&T dan jumlah pelanggan operator nirkabel lain yang bertukar panggilan atau pesan dengan pelanggan AT&T tersebut antara 1 Mei 2022 dan 31 Oktober 2022, serta pada 2 Januari 2023, menurut perusahaan tersebut. Data tersebut juga mencakup nomor telepon rumah yang berkomunikasi dengan pelanggan AT&T yang terdampak selama periode ini. Data tersebut mencakup tanggal komunikasi dan durasi panggilan. “Untuk sebagian kecil catatan, satu atau lebih nomor ID lokasi seluler yang terkait dengan interaksi juga disertakan,” kata perusahaan tersebut dalam sebuah postingan blogID lokasi seluler mengungkapkan menara seluler mana yang dihubungi telepon dan berpotensi digunakan untuk mengidentifikasi lokasi umum dan pergerakan pengguna telepon.
Berita tentang pelanggaran tersebut menjadi publik pada hari Jumat hanya ketika AT&T mengungkapkannya dalam posting blog dan pengajuan SEC. Meskipun perusahaan publik diharuskan melaporkan pelanggaran kepada SEC setelah mengetahuinya, AT&T menulis bahwa Departemen Kehakiman telah memberikan pengecualian pada bulan Mei dan Juni untuk menunda pemberitahuan karena potensi bahaya keamanan nasional atau keselamatan publik jika pelanggaran tersebut terungkap. FBI mengatakan kepada CNN bahwa AT&T telah menghubungi biro tak lama setelah mengetahui tentang peretasan tersebut, tetapi biro tersebut ingin meninjau data untuk menentukan apa yang telah diambil dan menilai potensi kerugian sebelum AT&T mengungkapkannya ke publik dan kepada SEC.
Peretas yang menerima pembayaran dari AT&T menuduh bahwa Binns bertanggung jawab atas pelanggaran tersebut dan membagikan sampel data kepadanya dan orang lain setelah mengunduhnya. Ia mengatakan bahwa ia yakin Binns diduga mencuri “beberapa miliar” data dari AT&T, meskipun WIRED tidak dapat mengonfirmasi hal ini. Reddington memahami bahwa data yang dihapus adalah satu-satunya kumpulan data lengkap yang diambil oleh para peretas. Reddington mengatakan bahwa ia tidak yakin para peretas memposting data tersebut secara publik, meskipun ia tidak yakin berapa banyak orang yang menerima cuplikan data yang diduga diberikan Binns atau apa yang mereka lakukan dengan data tersebut.
Meskipun telah melakukan pembayaran dan penghapusan, beberapa pelanggan AT&T dan mereka yang berkomunikasi dengan mereka mungkin masih menghadapi risiko, mengingat pelanggan lain mungkin memiliki sampel data yang tidak terhapus.
Peretas yang berbicara dengan WIRED memperoleh pembayaran dari AT&T dan bukan Binns karena, katanya, dalam perubahan aneh pada kasus tersebut, Binns ditangkap di Turki pada bulan Mei karena pelanggaran yang tidak terkait yang terjadi pada tahun 2021. Pelanggaran tersebut melibatkan pencurian data besar-besaran dari T-MobileAT&T mengatakan dalam pengajuan SEC bahwa mereka yakin “setidaknya satu orang” yang terkait dengan pelanggaran tersebut telah ditangkap, tetapi tidak mengidentifikasi orang tersebut. 404 Media pertama yang melaporkan pada hari Jumat bahwa Binns diduga adalah orang tersebut.
Binns didakwa pada tahun 2022 atas 12 tuduhan terkait peretasan T-Mobile tahun 2021 “dan pencurian serta penjualan file dan informasi sensitif” yang melibatkan data lebih dari 40 juta orang. Namun, Binns telah pindah dari AS ke Turki pada tahun 2018 bersama ibunya yang berkebangsaan Turki, menurut sebuah sumber. wawancara yang dia berikan tiga tahun lalu kepada The Wall Street Journal. Dakwaan tersebut tetap tersegel hingga tahun ini. September lalu, AS mengetahui bahwa ia mungkin ditangkap di Turki dan diekstradisi ke AS karena ia tidak memiliki kewarganegaraan Turki. Jaksa penuntut di Seattle, dekat tempat T-Mobile berkantor pusat, meminta pengadilan AS pada bulan Desember untuk membuka segel sebagian dakwaan sehingga mereka dapat memberikannya dan surat perintah penangkapan kepada otoritas Turki yang membuat keputusan akhir tentang apakah Binns dapat diekstradisi secara sah menurut hukum Turki. Pengadilan mengabulkan permintaan untuk membuka segel tersebut pada bulan Januari.
Peretas yang menerima pembayaran dari AT&T mengatakan kepada WIRED bahwa ia yakin Binns ditangkap di Turki sekitar tanggal 5 Mei, karena Binns belum menanggapi setiap upaya yang dilakukan olehnya dan orang lain untuk menghubunginya. WIRED menghubungi pembela umum Seattle yang mewakili Binns dalam kasus T-Mobile tetapi tidak mendapat balasan.
Binns telah melakukan kontak dengan pihak berwenang AS pada sejumlah kesempatan dan menuduh CIA dan lembaga lain melakukan konspirasi liar untuk melukai dan menjebaknya. Sebagai bagian dari gugatan FOIA tahun 2020 terhadap FBI, CIA, dan Komando Operasi Khusus AS untuk mendapatkan catatan yang diklaim mereka miliki tentang dirinya, Binns mengklaim bahwa kontraktor CIA memata-matainya, melakukan eksperimen padanya, melecehkannya, dan bahwa salah satu dari mereka mengarahkan “senjata psikotronik” ke kepalanya dan menggunakan oven microwave untuk menyetrumnya, di antara tuduhan lainnya. Dia kemudian mengajukan mosi untuk membatalkan kasus FOIA-nya, mengklaim bahwa dia telah mengajukan beberapa dokumen saat “mengalami episode psikologis yang disebabkan oleh keracunan.”
Oktober lalu, dalam kasus T-Mobile, Binns menulis surat ke Pengadilan Distrik AS di Seattle dan mengatakan bahwa ia yakin tindakannya dipengaruhi oleh sebuah chip yang telah ditanamkan di otaknya saat ia masih bayi. Dalam surat resmi yang dikirim ke pengadilan dan dilihat oleh WIRED, Binns memberi tahu hakim bahwa ia yakin “implan atau perangkat stimulasi otak (ganglia basal) nirkabel yang ditanamkan” tak lama setelah ia lahir bertanggung jawab atas “perilaku tidak menentu yang mencakup dorongan yang tak tertahankan, masalah neurologis buatan, dan kemungkinan terjadinya kejahatan.”
Garis waktu tersebut menunjukkan bahwa jika Binns bertanggung jawab atas pelanggaran AT&T, ia diduga melakukannya saat ia kemungkinan besar sudah mengetahui bahwa ia didakwa atas peretasan T-Mobile dan dapat menghadapi penangkapan karenanya.
