احصل على ملخص المحرر مجانًا
تختار رولا خلف، رئيسة تحرير صحيفة الفاينانشال تايمز، قصصها المفضلة في هذه النشرة الأسبوعية.
تعرضت شركة AT&T لاختراق أمني إلكتروني واسع النطاق في وقت سابق من هذا العام، حيث تمكن المتسللون من الوصول إلى معلومات المكالمات والرسائل النصية لـ “جميع” عشرات الملايين من مشتركي الخدمة اللاسلكية لشركة الاتصالات الأمريكية.
وقالت الشركة في ملف تنظيمي يوم الجمعة، إن “جهات تهديد” تمكنت على مدار أكثر من 11 يومًا في أبريل من الوصول إلى سجلات مكالمات ورسائل نصية للعملاء ونسخها من فترة عدة أشهر في عام 2022 وكذلك في 2 يناير 2023.
وتضمنت البيانات المخترقة ملفات تتعلق “بجميع” عملائها من الهواتف المحمولة تقريبًا، وعملاء مشغلي الشبكات الافتراضية المحمولة (MVNO) الذين يستخدمون شبكتها اللاسلكية، بالإضافة إلى عملاء الخطوط الأرضية لشركة AT&T الذين تفاعلوا مع تلك الأرقام الخلوية بين مايو وأكتوبر 2022. وقالت الشركة إن الاختراق الذي حدث في الثاني من يناير أثر على “عدد صغير جدًا من العملاء”.
انضمت شركة AT&T التي يقع مقرها في دالاس إلى قائمة متزايدة من الشركات الأمريكية الكبرى على مدار العام الماضي التي واجهت خروقات للأمن السيبراني، مع شركة الرعاية الصحية العملاقة UnitedHealth، ومجموعة المستهلكين Clorox، ومشغلي الكازينوهات MGM Resorts International وCaesars Entertainment، ومجموعة VF المالكة لـ Supreme وNorth Face من بين تلك التي تم الكشف عنها من خلال الاختراقات.
أعلنت شركة AT&T أنها كان لديها أكثر من 100 مليون مشترك في خدمات الاتصالات اللاسلكية في نهاية شهر مارس، وفقًا لتقرير أرباحها الأخير، مما يجعلها ثاني أكبر شركة اتصالات لاسلكية في الولايات المتحدة من حيث العملاء والإيرادات بعد Verizon.
وقالت شركة AT&T إنها بدأت تحقيقا بعد أن علمت بالاختراق في 19 أبريل/نيسان، وإن وزارة العدل الأميركية قررت في مايو/أيار ويونيو/حزيران أن التأخير في تقديم الإفصاح العام كان “مبررا”.
وأضافت الشركة أنها “تعمل مع سلطات إنفاذ القانون” للقبض على الأشخاص المتورطين، وأنه “تم القبض على شخص واحد على الأقل”.
قالت شركة AT&T إن البيانات، التي لا تعتقد أنها متاحة للعامة، لم تتضمن محتوى المكالمات أو الرسائل النصية أو المعلومات الشخصية، مثل أرقام الضمان الاجتماعي أو تواريخ الميلاد أو غيرها من المعلومات التي يمكن التعرف عليها شخصيًا. ومع ذلك، حذرت الشركة من أنه في حين أن المعلومات التي تم الوصول إليها “لم تتضمن أسماء العملاء، فهناك غالبًا طرق، باستخدام أدوات متاحة للجمهور عبر الإنترنت، للعثور على الاسم المرتبط برقم هاتف معين”.
حددت السجلات أرقام الهواتف التي تفاعل معها رقم AT&T أو MVNO خلال الفترات، بما في ذلك أرقام شركات الاتصالات الأخرى، بالإضافة إلى “أعداد تلك التفاعلات، ومدة المكالمة الإجمالية لمدة يوم أو شهر”، وفقًا للشركة.
وقالت شركة AT&T إن الحادث “لم يكن له تأثير مادي” على عملياتها، ولا تعتقد الشركة أنه “من المرجح بشكل معقول أن يؤثر بشكل مادي على الوضع المالي لشركة AT&T أو نتائج العمليات”.
وانخفضت أسهم شركة AT&T بنسبة 2.4 في المائة في تعاملات ما قبل السوق يوم الجمعة.
وأضافت الشركة أنها اتخذت تدابير إضافية للأمن السيبراني ردًا على الحادث بما في ذلك “إغلاق نقطة الوصول غير القانوني”، وستقدم إشعارًا إلى عملائها الحاليين والسابقين المتضررين.