网传 AT&T 泄露 7100 万用户数据，该公司多次否认
内容提要
AT&T否认7100万人的数据来自其网络系统。一名威胁行为者声称从AT&T的系统中窃取了数据并试图出售。AT&T表示，被盗数据并非来自其内部系统，也未被网络攻击者入侵。被盗数据包括姓名、地址和电话号码等个人信息。虽然无法确认所有数据的准确性，但其中一些数据已被验证。目前数据来源尚不清楚。
延伸解读
数据来源争议：AT&T 否认与威胁行为者说法的矛盾
AT&T 多次否认数据来自其内部系统，并称未遭入侵，但威胁行为者 ShinyHunters 和 MajorNelson 均声称数据源自 2021 年 AT&T 系统。部分数据已被核实为准确，包括社保号、地址等，这使 AT&T 的否认面临质疑。读者需注意，即使数据真实，也可能来自第三方供应商，而非 AT&T 直接泄露。
泄露数据的具体内容与风险
泄露数据包含姓名、地址、手机号码、加密的出生日期和社保号码等个人信息。威胁行为者已解密出生日期和社保号码，使其可随时访问。这些信息一旦被恶意利用，可能导致身份盗用和金融欺诈。尽管数据来源不明，但所有迹象表明属于 AT&T 客户，用户应警惕潜在风险。
事件时间线与关键角色
2021 年，ShinyHunters 试图在 RaidForums 以 20 万美元起拍价出售数据，后要价 100 万美元。2023 年，MajorNelson 在黑客论坛免费泄露同一批数据。AT&T 始终否认，而 ShinyHunters 回应“不在乎是否承认”。网络安全研究人员 Dark Web Informer 和 VX-Underground 证实部分数据准确。
对用户的潜在影响与关注点
由于数据可能包含社保号等敏感信息，且已被解密，受影响用户面临较高的身份盗用风险。尽管 AT&T 否认，但数据真实性部分得到验证，用户应关注官方通知，检查账户异常，并考虑信用监控。事件也凸显了第三方供应商可能成为数据泄露的薄弱环节。
Q&A
AT&T是否承认泄露7100万用户数据？
AT&T否认7100万用户数据来自其网络系统。
泄露的数据包含哪些个人信息？
被盗数据包括姓名、地址、手机号码、加密的出生日期和社保号码等个人信息。
ShinyHunters声称数据是从AT&T系统中窃取的，AT&T对此有何回应？
AT&T表示被盗数据并非来自其内部系统，也未被网络攻击者入侵。
数据泄露事件的时间是什么时候？
数据泄露事件据称发生在2021年。
还有其他威胁行为者参与此事件吗？
另一名威胁攻击者MajorNelson在黑客论坛上免费泄露了声称是2021年数据泄露事件的数据。
目前泄露数据的来源是否已被确认？
目前数据来源尚不清楚，但所有迹象表明这些数据属于AT&T客户。
