Jutaan kode sandi diatur ulang setelah kebocoran data AT&T yang masif

Jika saya harus memberi peringkat pada kebocoran, saya akan mengatakan bahwa keran yang bocor adalah jenis bocoran kedua terburuk, hanya kalah oleh retakan paling merusak dari semua: kebocoran data. Dan, sungguh, kita memiliki kebocoran data di tangan kita.

Sebuah simpanan besar data pelanggan AT&T, termasuk nomor Asuransi Sosial dan kode sandi terenkripsi yang dapat digunakan untuk mengakses akun pelanggan, dibocorkan secara online pada bulan Maret, memaksa raksasa telekomunikasi itu untuk mengatur ulang jutaan kode sandi akun pelanggan, TechCrunch mengetahui secara eksklusif. Setelah seorang peneliti keamanan menganalisis data yang bocor dan memberi tahu media berita bahwa kode sandi tersebut “mudah didekripsi,” TechCrunch memberitahukan AT&T.

AT&T memberitahu TechCrunch bahwa saat ini belum ada bukti bahwa seseorang menggunakan kebocoran data ini untuk mengakses informasi pelanggan dan akun.

Sebagai respons, AT&T memberitahu media: “AT&T telah meluncurkan penyelidikan yang kuat yang didukung oleh para ahli keamanan cyber internal dan eksternal. Berdasarkan analisis awal kami, kumpulan data tersebut tampaknya berasal dari tahun 2019 atau sebelumnya, mempengaruhi sekitar 7,6 juta pemegang akun AT&T saat ini dan sekitar 65,4 juta mantan pemegang akun.” Peneliti keamanan cyber Troy Hunt mengatakan kepada Associated Press bahwa meskipun kebocoran data ini muncul di forum peretasan hanya dua minggu yang lalu, data tersebut sangat mirip dengan pelanggaran data tahun 2021 yang tidak pernah diakui oleh AT&T. Hunt mengatakan bahwa jika AT&T menilai kebocoran tersebut dan “salah dalam menentukannya, dan kami telah melewati beberapa tahun tanpa mereka dapat memberitahukan kepada pelanggan yang terkena dampak,” maka perusahaan tersebut bisa terjerat dalam gugatan class action.

Dalam sebuah pernyataan di situs web AT&T, perusahaan telekomunikasi itu mendorong pelanggan untuk mengambil langkah keamanan sendiri dengan “memantau aktivitas akun dan laporan kredit” serta mengatur “peringatan penipuan gratis dari biro kredit nasional — Equifax, Experian, dan TransUnion.”

MEMBACA  Korea Selatan mengambil langkah untuk menangguhkan lisensi dokter yang mogok setelah mereka menolak untuk mengakhirkan pemogokan.