AT&T réinitialise des millions de codes d'accès après une fuite de données
Ouais
Si je devais classer les fuites, je dirais qu’un robinet qui fuit est la deuxième pire fuite, surpassée seulement par la plus dévastatrice de toutes les fissures : la fuite de données. Et, mon garçon, avons-nous une fuite de données entre nos mains ?
Un énorme cache de données des clients d'AT&T, y compris des numéros de sécurité sociale et des codes d'accès cryptés pouvant être utilisés pour accéder aux comptes clients, a été mis en ligne en mars, obligeant le géant des télécommunications à réinitialiser des millions de codes d'accès de comptes clients, a appris TechCrunch en exclusivité. Après qu'un chercheur en sécurité ait analysé les données divulguées et déclaré au média que les codes d'accès étaient « faciles à déchiffrer », a déclaré TechCrunch à AT&T.
AT&T a déclaré à TechCrunch qu'il n'y avait encore aucune preuve que quiconque ait utilisé cette fuite de données pour accéder aux informations et aux comptes des clients.
En réponse, AT&T a déclaré au média : « AT&T a lancé une enquête approfondie soutenue par des experts internes et externes en cybersécurité. D'après notre analyse préliminaire, l'ensemble de données semble dater de 2019 ou d'une date antérieure, impactant environ 7,6 millions de titulaires de comptes AT&T actuels et environ 65,4 millions d'anciens titulaires de comptes.
Le chercheur en cybersécurité Troy Hunt a déclaré à l'Associated Press que même si cette fuite de données particulière est apparue sur un forum de piratage il y a à peine deux semaines, elle ressemble beaucoup à une violation de données de 2021 qu'AT&T n'a jamais reconnue. Hunt a déclaré que si AT&T évalue la fuite et « fait le mauvais choix, et que plusieurs années se sont écoulées sans qu'ils soient en mesure d'informer les clients concernés », alors l'entreprise pourrait être confrontée à des recours collectifs.
Dans une déclaration publiée sur le site Web d'AT&T, la société de télécommunications encourage ses clients à prendre leur sécurité en main en « surveillant l'activité de leur compte et les rapports de solvabilité » et en mettant en place « des alertes de fraude gratuites provenant des agences d'évaluation du crédit à l'échelle nationale – Equifax, Experian et TransUnion ».
