Sebuah serangan cyber pada raksasa telekomunikasi AT&T mengakibatkan data dari “hampir semua” pelanggannya terbuka dan diunduh ke platform awan pihak ketiga, AT&T mengatakan pada Jumat. “Kami telah mengambil langkah untuk menutup titik akses ilegal,” kata AT&T dalam sebuah pernyataan. Perusahaan mengatakan sedang bekerja sama dengan penegak hukum untuk menangkap mereka yang terlibat, dan setidaknya satu orang telah ditangkap. Data yang terkena dampak termasuk file yang berisi catatan panggilan dan pesan dari pelanggan seluler AT&T, pelanggan jaringan nirkabel, dan pelanggan telepon kabel antara Mei 2022 dan Oktober 2022, dan catatan dari 2 Januari 2023, untuk sejumlah pelanggan, kata perusahaan. Catatan tersebut mengidentifikasi nomor telepon dari nomor seluler AT&T yang berinteraksi selama periode tersebut, tetapi tidak berisi konten panggilan atau pesan teks atau informasi seperti nomor keamanan sosial atau informasi pribadi lainnya. Meskipun data tidak termasuk nama pelanggan, seringkali memungkinkan untuk mengaitkan nama dengan nomor telepon menggunakan pencarian online. “Saat ini, kami tidak percaya bahwa data tersebut tersedia secara publik,” kata AT&T. AT&T, seperti perusahaan telekomunikasi lainnya, telah kesulitan mencegah pelanggaran data. Pada Maret, AT&T mengatakan telah mereset kode sandi dari 7,6 juta pelanggan setelah menentukan bahwa pelanggaran telah memengaruhi sekitar 70 juta pelanggan masa lalu atau sekarang. Perusahaan mengatakan bahwa data pelanggan yang terpengaruh yang mungkin termasuk nomor keamanan sosial dan nama lengkap pelanggan “dirilis di web gelap.” Di luar telekomunikunikasi, serangan cyber baru-baru ini telah melumpuhkan operasi atau telah menyebabkan rilis data besar milik pasien rumah sakit, pelanggan Ticketmaster, dan orang lain. Dalam beberapa kasus, tujuan utama dari serangan tidak selalu untuk mencuri data, tetapi untuk mengganggu layanan sedemikian rupa sehingga penyedia lebih mungkin untuk membayar tebusan. Ini adalah cerita yang berkembang.
