نيويورك (أ ف ب) – تم اكتشاف سرقة معلومات حساسة تخص ملايين من عملاء AT&T الحاليين والسابقين عبر الإنترنت، حسبما قالت شركة الاتصالات العملاقة في نهاية هذا الأسبوع.
في إعلان يوم السبت يتناول خرق البيانات، قالت AT&T إن مجموعة البيانات الموجودة على “الويب المظلم” تحتوي على معلومات بما في ذلك بعض أرقام الضمان الاجتماعي ورموز المرور لحوالي 7.6 مليون من أصحاب الحسابات الحالية و65.4 مليون من أصحاب الحسابات السابقة.
وأشارت الشركة التي يقع مقرها في دالاس إلى ما إذا كانت البيانات “مصدرها AT&T أو أحد مورديها” لا تزال غير معروفة، مضيفة أنها بدأت تحقيقًا في الحادث. كما بدأت AT&T في إخطار العملاء الذين تعرضت معلوماتهم الشخصية للاختراق.
إليك ما تحتاج إلى معرفته.
ما هي المعلومات التي تم اختراقها في هذا الخرق؟
على الرغم من اختلافها حسب كل عميل وحساب، تقول AT&T أن المعلومات المتضمنة في هذا الاختراق تضمنت أرقام الضمان الاجتماعي ورموز المرور – والتي، على عكس كلمات المرور، عبارة عن أرقام تعريف شخصية رقمية يبلغ طولها عادةً أربعة أرقام.
ربما تم أيضًا اختراق الأسماء الكاملة وعناوين البريد الإلكتروني والعنوان البريدي وأرقام الهواتف وتواريخ الميلاد وأرقام حسابات AT&T. وقالت الشركة إن البيانات المتأثرة تعود لعام 2019 أو قبل ذلك، ولا يبدو أنها تتضمن معلومات مالية أو سجل المكالمات.
كيف أعرف إذا كنت متأثراً؟
يجب أن يتلقى المستهلكون المتأثرون بهذا الانتهاك بريدًا إلكترونيًا أو خطابًا مباشرةً من AT&T حول الحادث. بدأ إرسال إشعارات البريد الإلكتروني يوم السبت، حسبما أكد متحدث باسم AT&T لوكالة أسوشيتد برس.
ما هو الإجراء الذي اتخذته AT&T؟
بالإضافة إلى هذه الإشعارات، قالت AT&T إنها قامت بالفعل بإعادة تعيين رموز المرور للمستخدمين الحاليين. وأضافت الشركة أنها ستدفع مقابل خدمات مراقبة الائتمان عند الاقتضاء.
وقالت AT&T أيضًا إنها “بدأت تحقيقًا قويًا” مع خبراء الأمن السيبراني الداخليين والخارجيين لإجراء مزيد من التحقيق في الموقف.
هل شاهدت AT&T خروقات للبيانات مثل هذا من قبل؟
شهدت AT&T العديد من خروقات البيانات التي تراوحت في الحجم والتأثير على مر السنين.
بينما تقول الشركة إن البيانات الموجودة في هذا الاختراق الأخير ظهرت في منتدى القرصنة منذ ما يقرب من أسبوعين، فإنها تشبه إلى حد كبير خرقًا مشابهًا ظهر في عام 2021 ولكن لم تعترف به AT&T أبدًا، حسبما قال تروي هانت، باحث الأمن السيبراني لوكالة أسوشييتد برس يوم السبت.
قال هانت، المؤسس: “إذا قاموا بتقييم هذا واتخذوا قرارًا خاطئًا بشأنه، ومرت سنوات دون أن يتمكنوا من إخطار العملاء المتأثرين، فمن المحتمل أن تواجه الشركة قريبًا دعاوى قضائية جماعية”. موقع ويب مقره أستراليا يحذر الأشخاص عند كشف معلوماتهم الشخصية.
ورفض متحدث باسم AT&T التعليق أكثر عندما سئل عن أوجه التشابه هذه يوم الأحد.
كيف يمكنني حماية نفسي في المستقبل؟
قد يكون تجنب خروقات البيانات تمامًا أمرًا صعبًا في عالمنا الرقمي، ولكن يمكن للمستهلكين اتخاذ بعض الخطوات للمساعدة في حماية أنفسهم في المستقبل.
تتضمن الأساسيات إنشاء كلمات مرور يصعب تخمينها واستخدام المصادقة متعددة العوامل عندما يكون ذلك ممكنًا. إذا تلقيت إشعارًا بشأن حدوث اختراق، فمن الجيد تغيير كلمة المرور الخاصة بك ومراقبة نشاط الحساب بحثًا عن أي معاملات مشبوهة. ستحتاج أيضًا إلى زيارة الموقع الرسمي للشركة للحصول على معلومات اتصال موثوقة – حيث يحاول المحتالون أحيانًا الاستفادة من الأخبار مثل خروقات البيانات لكسب ثقتك من خلال رسائل البريد الإلكتروني أو المكالمات الهاتفية المشابهة للتصيد الاحتيالي.
بالإضافة إلى ذلك، تشير لجنة التجارة الفيدرالية إلى أن مكاتب الائتمان على مستوى الدولة – مثل Equifax وExperian وTransUnion – تقدم تجميدًا مجانيًا للائتمان وتنبيهات الاحتيال التي يمكن للمستهلكين إعدادها للمساعدة في حماية أنفسهم من سرقة الهوية والأنشطة الضارة الأخرى.
___
ساهم مراسل AP مات أوبراين في هذا التقرير من بروفيدنس، رود آيلاند.