/cdn.vox-cdn.com/uploads/chorus_asset/file/24785179/STK158_ATT_02.jpg)
AT&T 数据泄露导致“几乎所有”无线客户的通话和短信记录外泄
内容提要
美国电信公司AT&T透露，一次网络攻击暴露了几乎所有客户的通话记录和短信，包括使用AT&T网络的移动虚拟网络运营商（MVNO）的用户。攻击发生在2022年5月1日至2022年10月31日期间，以及2023年1月2日影响了“极少数”客户。被盗数据包括客户与哪些电话号码互动，以及特定日期或月份的通话/短信次数和总通话时长。被盗数据不包括通话或短信内容、时间戳、社会安全号码、出生日期或其他个人身份信息。AT&T已采取措施关闭非法访问点，并与执法部门合作“逮捕涉案人员”。公司将通知受影响的客户并提供保护信息的资源。
延伸解读
泄露范围为何如此广泛
AT&T 此次泄露影响“几乎所有”无线客户，包括使用其网络的移动虚拟网络运营商用户。攻击者通过第三方云平台 Snowflake 的账户访问数据，类似 Ticketmaster 和 Santander Bank 的事件。泄露时间跨度从 2022 年 5 月到 10 月，以及 2023 年 1 月 2 日影响极少数客户。这表明第三方云平台的安全漏洞可能波及大量依赖该平台的企业。
泄露数据的具体内容与边界
被盗数据包括客户与哪些电话号码互动，以及特定日期或月份的通话/短信次数和总通话时长。但不包括通话或短信内容、时间戳、社会安全号码、出生日期或其他个人身份信息。虽然数据不含姓名，但通过公开工具可能将电话号码关联到个人。因此，即使敏感信息未泄露，元数据仍可能暴露社交关系模式。
延迟通知的考量与影响
AT&T 在 4 月首次得知事件，但应 FBI 和司法部要求，以“潜在国家安全和/或公共安全风险”为由两次推迟通知公众和客户。这反映出在涉及关键基础设施的泄露中，执法机构可能权衡调查需求与公众知情权。延迟通知虽可能有助于抓捕涉案人员，但也可能让客户在不知情下面临风险。
用户应对与后续措施
AT&T 已关闭非法访问点，并与执法部门合作，已有一人被捕。公司将通知受影响的现任和前任客户，并提供保护信息的资源。对于用户而言，应警惕利用泄露元数据进行的钓鱼或社会工程攻击，即使通话内容未泄露，攻击者仍可能利用通话模式冒充熟人。建议关注 AT&T 的官方通知并采取相应防护措施。
Q&A
AT&T的数据泄露事件发生在什么时间段？
数据泄露事件发生在2022年5月1日至2022年10月31日，以及2023年1月2日影响了极少数客户。
被盗的数据具体包括哪些内容？
被盗数据包括客户与哪些电话号码互动，以及通话/短信次数和总通话时长，但不包括通话或短信内容、时间戳、社会安全号码等个人身份信息。
AT&T是如何发现这次数据泄露的？
AT&T在2023年4月首次得知此事件，但因国家安全和公共安全风险，推迟了通知公众和客户。
AT&T对此事件采取了哪些措施？
AT&T已采取措施关闭非法访问点，并与执法部门合作逮捕涉案人员，已有一人被捕。
AT&T会如何通知受影响的客户？
AT&T将通知受影响的客户，并提供保护信息的资源。
这次数据泄露事件对客户的影响有哪些？
客户的通话记录和短信记录被曝光，可能导致个人信息被关联，但不包括具体的个人身份信息。
