La empresa AT&T ha confirmado que se vio afectada por una violación de datos que impacta a 73 millones de clientes. Esta revelación ocurre tras semanas de negaciones por parte de la compañía, durante las cuales negó repetidamente que sus sistemas hubieran sido vulnerados o que los datos filtrados provinieran de ellos.
Confirmación oficial sobre el alcance del incidente
Según un comunicado publicado por AT&T, el conjunto de datos filtrado pertenece a 73 millones de clientes actuales y anteriores. El análisis preliminar indica que los datos son de 2019 o antes, afectando aproximadamente 7,6 millones de titulares actuales de cuentas y 65,4 millones de antiguos titulares.
La compañía también ha confirmado que las contraseñas de seguridad utilizadas para proteger las cuentas se filtraron para 7,6 millones de clientes. Esta información fue revelada tras la publicación de los datos en un foro de piratería, donde se afirma que son los mismos datos robados por el actor de amenazas Shiny Hunters.
Antecedentes del incidente
En 2021, el grupo de amenazas conocido como Shiny Hunters afirmó haber vendido datos robados de 73 millones de clientes de AT&T. Estos datos incluían nombres, direcciones, números de teléfono y, en muchos casos, números de seguro social y fechas de nacimiento. En ese momento, la empresa negó haber sufrido una vulneración o que los datos procedieran de sus sistemas.
En 2024, otro actor de amenazas filtró el mismo conjunto de datos en un foro de piratería, afirmando que eran los mismos datos robados por Shiny Hunters. Finalmente se confirmó que son 49,1 millones de direcciones de correo electrónico únicas afectadas.
Confirmación de la filtración de contraseñas
TechCrunch informó por primera vez sobre las contraseñas comprometidas después de ser contactado por un investigador que indicó que los datos filtrados contenían contraseñas cifradas para millones de usuarios. Troy Hunt también confirmó información similar tras la inclusión de los datos en el servicio Have I Been Pwned.
AT&T continúa afirmando que no hay indicios de que sus sistemas hayan sido violados, aunque ha admitido que los datos filtrados pertenecen a 73 millones de clientes actuales y anteriores. La compañía mantiene su postura inicial sobre la seguridad de sus sistemas, sin embargo, reconoce el impacto de la filtración en sus clientes.