Data AT&T LAMA KEBOKESAN KEMBALI UNTUK LINK SSNS, DOBS ke nomor telepon 49 juta

Aktor ancaman telah merilis kembali data dari pelanggaran AT&T 2021 yang mempengaruhi 70 juta pelanggan, kali ini menggabungkan file yang sebelumnya terpisah untuk secara langsung menghubungkan nomor jaminan sosial dan tanggal lahir dengan pengguna individu.

AT&T mengatakan kepada BleepingComputer bahwa mereka sedang menyelidiki data tetapi juga percaya itu berasal dari pelanggaran yang diketahui dan dikemas ulang menjadi kebocoran baru.

“Tidak jarang bagi penjahat cyber untuk mengemas kembali data yang sebelumnya diungkapkan untuk mendapatkan finansial. Kami baru saja belajar tentang klaim bahwa data AT&T tersedia untuk dijual di forum web gelap, dan kami sedang melakukan penyelidikan penuh,” AT&T mengatakan kepada BleepingComputer.

Seperti yang pertama kali terlihat oleh Hackreaddata AT&T dirilis di forum peretasan berbahasa Rusia yang populer, di mana aktor ancaman mengklaim itu dicuri selama 2024 AT&T Snowflake Data Theft Attackyang mengekspos log panggilan 109 juta pelanggan.

“Awalnya salah satu database dari pelanggaran kepingan salju di sini adalah cadangan saya yang saya buat yang memiliki angka palsu seperti 00000 (saya pikir agen federal …?) Dihapus dan saya juga telah mendekripsi SSN dan DOB,” membaca posting forum.

Namun, analisis bleepingComputer tentang kebocoran menunjukkan bahwa data sebenarnya berasal dari AT&T Data Breach pada tahun 2021 Dilakukan oleh aktor ancaman terkenal bernama Shinyhunters, yang berusaha menjualnya seharga $ 200.000.

Tiga tahun kemudian, pada bulan Maret 2024, aktor ancaman lainnya bocor seluruh data AT&T di forum kejahatan dunia maya Gratis, menyatakan itu dari pelanggaran AT&T 2021 Shinyhunter.

Data ini termasuk nama, alamat, nomor ponsel, tanggal lahir yang dienkripsi, nomor jaminan sosial terenkripsi, dan informasi internal lainnya. Namun, termasuk dalam kebocoran adalah file individual yang memetakan SSN dan DOB yang dienkripsi dengan string teks polos yang tidak terenkripsi.

Pada saat itu, AT&T pertama -tama membantah bahwa data itu adalah milik mereka tetapi akhirnya mengkonfirmasi bahwa data dicuri dari sistem mereka dan memengaruhi 73 juta pelanggan.

Analisis kebocoran saat ini oleh BleepingComputer menunjukkan bahwa data yang sama bocor pada tahun 2024 tetapi dibersihkan untuk menghapus data AT&T internal dan menambahkan nomor jaminan sosial yang tidak terenkripsi dan tanggal lahir untuk setiap catatan pelanggan.

Secara total, ada 88.320.017 baris data dalam kebocoran, tetapi ketika Anda menghapus duplikat, turun menjadi 86.017.088 catatan unik.

Pemrosesan lebih lanjut dari data menunjukkan bahwa itu berisi 48.896.044 nomor telepon unik dengan informasi pelanggan terkait.

Penurunan yang signifikan ini disebabkan oleh banyak pelanggan yang memiliki banyak catatan dengan nomor telepon yang sama digunakan di berbagai alamat.

Untuk mengulangi, ini bukan kebocoran AT&T baru atau data kepingan salju yang dicuri melainkan versi yang dikemas ulang dari pelanggaran data 2021.