La paranoia de que alguien escucha nuestras conversaciones acaba de volverse realidad para los clientes de AT&T. La compañía acaba de admitir que los registros telefónicos de «casi todos» sus clientes fueron robados en una nueva filtración de datos.
Lo que se sabe:
- La filtración afecta a unos 110 millones de clientes de AT&T.
- Lo filtrado: Se robaron números de teléfono, registros de llamadas y mensajes (quién contactó a quién), duración de llamadas y datos de ubicación aproximada.
- Lo protegido: No se filtró el contenido de llamadas o mensajes, ni las fechas y horas exactas de las comunicaciones.
Esta filtración no fue culpa directa de AT&T, sino de Snowflake, la plataforma de análisis de datos en la nube que utilizaban. Este incidente forma parte de una campaña más amplia que ha afectado a unos 165 clientes de Snowflake, incluyendo a Ticketmaster y LendingTree.
Según reportes recientes, AT&T pagó $370,000 mil dólares en bitcoin a un hacker del grupo ShinyHunters para eliminar los datos robados. El pago se realizó a través de un intermediario llamado Reddington, quien negocio la reducción del monto inicial de $1 millón de dólares.
En perspectiva: AT&T pagó para recuperar datos robados, pero esto podría abrir una caja de Pandora. Otros hackers podrían ver este rescate como una invitación a atacar, y no hay garantía de que los datos realmente se hayan borrado. La ciberseguridad se complica cuando empiezas a negociar con piratas digitales.
Fuente: Tech Crunch
