AT&T informó este viernes sobre un incidente masivo de piratería informática que resultó en la descarga ilegal de datos de 109 millones de cuentas de clientes en Estados Unidos. Los datos comprometidos incluyen registros de llamadas y mensajes de texto de 2022.
La compañía explicó que el incidente ocurrió en abril y afectó tanto a usuarios de telefonía celular como de líneas fijas que interactuaron con números móviles entre mayo y octubre de 2022. Los registros comprometidos contienen números de teléfono y la duración de las llamadas, pero no incluyen el contenido de las comunicaciones ni información personal sensible como números de seguridad social.
El FBI está investigando el incidente, y al menos una persona ha sido detenida en relación con el caso. La violación se produjo cuando los registros de llamadas de AT&T fueron copiados desde su espacio de trabajo en una plataforma en la nube de terceros. Además, la Comisión Federal de Comunicaciones también ha iniciado una investigación sobre el incidente.
AT&T aseguró que ha cerrado el punto de acceso ilegal y notificará a sus clientes sobre el incidente. La empresa subrayó que ningún cliente de AT&T México se vio afectado por esta brecha de seguridad en Estados Unidos.
Los registros incluyen números de identificación de emplazamientos celulares en algunos casos, lo que puede tener implicaciones significativas para la privacidad de los consumidores. Este incidente resalta la necesidad de una mayor seguridad en la gestión de datos y la importancia de la protección de la información de los usuarios en la nube.
AT&T se comprometió a colaborar con las autoridades para resolver este problema y tomar medidas para evitar futuros incidentes similares.