Les sénateurs demandent à AT&T pourquoi elle stocke les enregistrements d'appels sur un « cloud de données IA » tiers
L'entreprise est sous le choc après une violation massive.
Les sénateurs américains remettent sérieusement en question les pratiques de stockage de données d'AT&T après une grave violation de données.
Les sénateurs Richard Blumenthal (D-Conn.) et Josh Hawley (R-Mo.) — le président et membre de haut rang du sous-comité judiciaire du Sénat sur la vie privée, la technologie et le droit — ont écrit des lettres remettant en question le géant des télécommunications et sa pratique de stockage des enregistrements d'appels et de SMS avec une plateforme tierce appelée Snowflake.
Les législateurs ont exigé davantage d'informations concernant le piratage au cours duquel la société a déclaré que « presque tous » les enregistrements de texte et d'appels ont été volés entre le milieu et la fin de l'année 2022. Les lettres exigeaient des réponses de la part des PDG d'AT&T et de Snowflake.
Les pratiques de sécurité d'AT&T font l'objet d'un examen minutieux
« Pourquoi AT&T a-t-elle conservé des mois d'enregistrements détaillés des communications avec les clients pendant une période prolongée et pourquoi AT&T a-t-elle téléchargé ces informations sensibles sur une plateforme d'analyse tierce ? », ont demandé les sénateurs. « Quelle est la politique d'AT&T, y compris les délais, concernant la conservation et l'utilisation de ces informations ? »
Blumenthal et Hawley ont également souligné le fait que d’autres clients de Snowflake, tels que Ticketmaster, Advance Auto Parts et Santander Bank, ont annoncé des violations d’informations hébergées par la société. Les législateurs ont suggéré que la violation d’AT&T était le résultat de failles de cybersécurité de base, centrées sur des infections par des logiciels malveillants et des mots de passe qui n’avaient pas changé depuis des années.
« Il est inquiétant de constater que la violation des données d’AT&T aurait pu être facilement évitée », ont écrit les sénateurs.
Peu de temps après que la nouvelle de la violation a éclaté, il a été signalé qu'AT&T avait en fait payé un pirate informatique environ 370 000 $ pour supprimer les informations volées – bien que cela ne garantisse pas réellement que les données aient réellement disparu.
