美国电话电报公司(AT&T)周五上午披露，几乎所有客户都受到了数据泄露的影响，此次数据泄露暴露了2022年6个月的通话和短信记录。
这家总部位于达拉斯的公司表示，它在4月份发现了这一漏洞。这些数据包括客户拨打或发短信的电话号码，但不包括电话或短信的内容、社会安全号码、出生日期或其他个人身份信息。
AT&T表示，此次泄露也不包括客户的姓名，但它警告说，公开的在线工具可以识别与电话号码相关的姓名。该公司表示，它不相信被泄露的数据可以在网上找到。
黑客从AT&T在第三方云数据平台Snowflake上的工作空间非法下载了客户数据。
美国电话电报公司(AT&T)周五宣布，该公司用户从2022年开始的通话和短信记录在一次数据泄露中被曝光。
违反 包括客户电话号码，以及客户打电话或发短信的电话号码，但不是个人身份信息或公司电话或信息的内容。
网络安全专家说，受影响的客户在处理来自他们不认识的号码的电话或信息时应该小心。
AT&T在周五的一份声明中表示:“我们已经采取措施关闭非法接入点。”“我们正在与执法部门合作，努力逮捕与这起事件有关的人。据我们了解，至少有一人被捕。”
以下是长岛居民需要了解的信息:
AT&T手机用户;使用AT&T网络的手机公司的客户，如Boost Mobile、Cricket Wireless和Consumer cellular;以及在2022年5月1日至2022年10月31日期间与这些手机号码有过互动的AT&T固定电话客户。
AT&T的年度报告显示，截至2022年底，该公司拥有约1.1亿无线用户。
AT&T表示，将通过短信、电子邮件或美国邮政联系受影响的客户。消费者和企业也可以登录他们的myAT&T账户来查看他们的状态。
总部位于北港的网络安全风险投资公司(Cybersecurity Ventures)创始人、《网络犯罪》杂志(Cybercrime)的发行人史蒂夫?摩根(Steve Morgan)表示，仅仅因为泄露的信息不包括信用卡号等信息，并不意味着这些数据不会被恶意利用。
摩根说:“如果被入侵的信息只包含电子邮件地址或手机号码，而不包含其他敏感信息，如信用卡号码等，那么就没有风险，这是一个神话。”“相反，现实情况是，网络犯罪分子渴望并利用电子邮件和手机号码，向毫无戒心的受害者发起大规模网络钓鱼攻击，并定制主题行和信息。”
摩根举了一个例子，一个受影响的AT&T客户收到一条短信，上面写着:“你的AT&T退款金额为73.50美元，现在可以退款了。”那些点击链接的人可能会面临勒索软件攻击，用户在毫无防备的情况下安装恶意软件，将他们的数据或设备作为人质，直到他们支付赎金。
摩根说，另一种情况是将消费者引导到一个假冒的AT&T网页，要求用户提供个人信息。
AT&T告诉美国有线电视新闻网，最新的事件与3月份报道的早些时候的泄露事件无关，在那次事件中，包括社会安全号码在内的7300万现任和前任客户的个人数据从2019年开始在暗网上发布，暗网上的一部分只能使用某些保持用户匿名的软件才能访问。
总部位于圣地亚哥的身份盗窃资源中心的首席运营官詹姆斯·e·李说，虽然每次数据泄露都有危险，但4月份泄露客户电话号码和拨打其他号码的事件并不能提供金融犯罪所需的全部信息。
他说:“在这种特殊情况下，有人是出于经济动机，他们将不得不有很多其他个人信息，以便交叉参考。”
AT&T建议用户警惕来自他们不认识的电话号码的短信或电话。不要回复未知号码的个人信息。拨打电话或访问网站来付款，而不是使用短信提供的链接。
摩根补充说，所有AT&T的用户都应该更改密码，并启用多因素认证。
身份盗窃资源中心的李鼓励消费者冻结他们的信用，这限制了访问一个人的信用报告。消费者需要冻结他们在三大信用机构(Equifax, Experian和TransUnion)的信用，以防止以他们的名义开设新账户。消费者将无法开设新账户，但可以暂时解除信贷冻结。
“这可以防止任何人利用这些信息冒充我们建立新的信用账户或访问现有账户，”李说。
身份盗窃资源中心去年记录了3205起数据泄露事件，影响了3.53亿人。与2022年相比增长了78%。
李说，虽然个人无法控制他们的数据是否被泄露，但他们可以采取措施，比如冻结他们的信用或使用密码管理器，如果网络犯罪分子确实获得了访问权限，就会降低他们的个人信息的价值。
不过，他说，消费者不应该满足于现状。
AT&T的用户“应该感到非常沮丧，”Lee说。“他们应该对这种情况继续发生感到愤怒。在这个国家，我们没有一个像美国以外那样保护消费者信息的监管结构。”
乔纳森·拉曼提亚报道长岛的住宅房地产和其他商业新闻。此前，他负责克雷恩纽约业务的医疗保健业务。
