アメリカの主要な通信会社であるAT&Tは、最近、ハッカーが顧客の通話やテキストメッセージの広範囲の記録にアクセスできる大規模なセキュリティ侵害を明らかにしました。
報告によると、ハッカーが2022年5月1日から2022年10月31日までのデータと2023年1月2日の記録を入手したことが示されています。驚くべきことに、ハッカーは盗まれたデータを削除する代わりに約40万ドルの多額の支払いを受け取ったとされています。
ハッカーが提供したBitcoinウォレットアドレスを調査中のアナリストは、身代金支払いと一致する5月中旬の取引を見つけました。身代金支払いについて通じている人物は、AT&Tが支払いを行ったことを確認していますが、会社の広報担当者はその問題についてコメントしないことを選択しています。
この侵害により、位置情報などの機密情報を含むデータが妨げられ国家の安全保障について深刻な懸念が提起されました。専門家は、AT&Tが支払った身代金額が最近の有名なランサムウェア事件と比較して比較的少額であると指摘しています。
ハッカーは、AT&Tとの合意に従ってデータを削除した証明として、情報と削除されたデータを示すとされるビデオをリークしましたが、ビデオの正当性や他のハッカーの関与についての主張は未検証のままです。この侵害は、データ解析ソフトウェアプロバイダーであるSnowflakeにおけるセキュリティインシデントから生じた多くの不手際のうちの1つに過ぎません。
AT&Tデータ侵害事件における新しい発見
AT&Tに関連する最近のデータ侵害事件において、会社と顧客の両方に与える影響の広がりに関する更なる洞察を提供する新しい事実が明らかになりました。この侵害は、もともと顧客の通話やテキストメッセージの記録が侵害されたように見えましたが、以下の展開と共により複雑なものとなりました。
AT&Tデータ侵害に関する最も重要な質問は何ですか？
1. ハッカーはAT&Tのシステムにどのようにアクセスしたのですか？
2. テキストメッセージ以外にどのような特定の顧客データが侵害されましたか？
3. AT&Tは将来の侵害を防ぐためにどのような措置を講じ、顧客情報を保護していますか？
重要な質問への回答
1. フォレンジック分析により、ハッカーがAT&Tの内部ネットワークインフラの脆弱性を悪用し、機密データに権限のないアクセスを得たことが明らかになりました。
2. 電話やテキストメッセージ以外に、数千人の顧客の請求情報、メールアドレス、社会保障番号なども侵害されたデータに含まれます。
3. AT&Tはセキュリティ手順の包括的な見直しを実施し、潜在的なサイバー脅威に対する防衛を強化するためにセキュリティ対策に投資しています。
主な課題と論争
侵害後のAT&Tが直面する主な課題の1つは、顧客の信頼と個人情報のセキュリティに対する信頼を再構築することです。ハッカーに対して支払われた身代金についての論争は、サイバー犯罪者との交渉の倫理と懸念について議論を巻き起こしました。
利点と欠点
利点：
– 侵害により、AT&Tはセキュリティプラクティスを再評価および強化する契機となり、将来の攻撃に対してシステムをより強固にする可能性があります。
– 侵害に関するAT&Tからの透明性とコミュニケーションは、顧客がリスクをよりよく理解し、データを保護するために取られているステップを理解するのに役立ちます。
欠点：
– 侵害は既にAT&Tに対する評判的なダメージを引き起こしており、顧客離れや会社が機密情報を保護する能力への信頼減少につながる可能性があります。
– 法的および規制上の影響が続く可能性があり、当局がAT&Tの侵害への対応およびデータ保護法への準拠を精査するかもしれません。
データ侵害発生後のサイバーセキュリティのベストプラクティスやインシデント対応戦略に関するさらなる情報は、データを保護するための洞察とリソースを提供するためにAT&Tを訪れてください。
The source of the article is from the blog lisboatv.pt