Des données appartenant à 73 millions de clients d'AT&T ont été divulguées sur le Dark Web

AT&T a révélé que des données appartenant à environ 73 millions de clients actuels et anciens ont été divulguées sur le dark web, comprenant des informations sensibles telles que des numéros de sécurité sociale et d'autres données personnelles. Le géant des télécommunications a révélé que l'ensemble de données semble dater de 2019 ou d'une date antérieure, affectant environ 7,6 millions de titulaires de comptes AT&T actuels et environ 65,4 millions d'anciens titulaires de comptes.

Malgré la gravité de la situation, AT&T a choisi le week-end de Pâques pour informer discrètement le public de la violation, apparue environ deux semaines auparavant. La société a déclaré que même si certains champs de données étaient liés à AT&T, il n'est pas certain qu'ils proviennent d'AT&T lui-même ou de l'un de ses fournisseurs. De plus, la source d’autres informations personnelles, telles que les numéros de sécurité sociale, fait toujours l’objet d’une enquête.

AT&T a assuré qu'une enquête approfondie était en cours, avec des équipes de cybersécurité internes et externes collaborant pour évaluer la situation. La société a souligné qu'il n'existe aucune preuve d'accès non autorisé à ses systèmes conduisant à une exfiltration de données. Néanmoins, l'entreprise prend des mesures proactives en communiquant avec les personnes concernées et en proposant une surveillance du crédit si nécessaire.

Malgré cette violation, AT&T a déclaré que cela n'avait pas affecté sensiblement ses opérations. Ce n’est cependant pas le premier incident de sécurité pour le géant des télécommunications. En mars 2023, AT&T a informé environ 9 millions de clients sans fil d'une violation de données impliquant des informations réseau propriétaires (CPNI) chez un fournisseur tiers.

De plus, AT&T a dû faire face à un autre défi lorsqu'elle a connu une panne généralisée qui a perturbé les services de téléphonie mobile de nombreux clients aux États-Unis. L'entreprise a précisé que cette panne n'était pas le résultat d'une cyberattaque.