
本文是翻译著作欧美BT,著作起原:Heimdal 黑客在AT&T数据裸露事件中获取了无意1.09亿东谈主的电话和短信纪录。 2024 年 4 月,托管在 Snowflake 帐户中的 AT&T 在线数据库遭到碎裂。 AT&T数据裸露影响了哪些信息? 该事件影响了该公司险些扫数在 2022 年 5 月 1 日至 10 月 31 日以及 2023 年 1 月 2 日进行通讯的挪动客户。 尽管电话和短信纪录遭到碎裂,但证实AT&T的说法,黑客无法考核电话或音信的本体。 下载的数据不包括任何通话或短信的本体。它莫得电话或短信的技术戳。它也莫得任何详备信息,举例社会安全号码、降寿辰期或其他个东谈主身份信息。 强奸乱伦
被盗数据包括: AT&T有线用户的电话号码AT&T或MVNO无线号码推敲的电话号码号码参与的电话或短信数目某一天或某月的通话时长 此外,证实AT&T的声明 关于纪录的子集,还包括与交互关联的一个或多个蜂窝基站 ID 号。 起原 – AT&T 声明 尽管数据不会将姓名和其他个东谈主身份信息与电话号码关联联,但黑客不错使用其他被盗数据库进行匹配。因此,他们不错详备讲明通讯情势并找出谁与谁成立推敲。 此外,他们不错将这种谍报用于社会工程、在线冒充和集中垂纶挫折。 该公司暗意,他们将仅通过电子邮件或好意思国邮件推敲扫数昔时或现时受影响的客户。 怎么保护敏锐数据 AT&T数据裸露的根源在于第三方运营商Snowflake的裸露事件。因此,AT&T似乎在保护数据方面作念得未几。然而,在与第三方合作时,公司应强制实施一些步伐安全措施
签署安全条约 确保您的合作家罢职您使用的通常安全战术。明确条目第三方聘任数据保护措施。保留对运营商是否接纳安全最好实际进行审核的职权。阅读本《第三方风险措置指南》以获取灵感。 加密敏锐数据 使用端到端加密来保护传输中的敏锐数据。要是黑客通过DNS纯正或应用VPN短处获取您的数据,他们将无法读取和使用它们。此外,加密静态敏锐数据。
如期审核 证实您与第三方运营商签署的安全条约欧美BT,如期进行审核。这将使您了解是否存在可能影响您的数据的安全问题。
|