El proveedor de servicios de telecomunicaciones estadounidense AT&T ha confirmado que actores de amenazas lograron acceder a datos pertenecientes a “casi todos” sus clientes inal\u00e1mbricos, as\u00ed como a clientes de operadores de redes virtuales m\u00f3viles (MVNO) que utilizan la red inal\u00e1mbrica de AT&T.<\/p>\n
“Los actores de amenazas accedieron ilegalmente a un espacio de trabajo de AT&T en una plataforma de nube de terceros y, entre el 14 y el 25 de abril de 2024, extrajeron archivos que conten\u00edan registros de AT&T de interacciones de llamadas y mensajes de texto de clientes que ocurrieron entre aproximadamente el 1 de mayo y el 31 de octubre de 2022, as\u00ed como el 2 de enero de 2023”, dicho<\/a>.<\/p>\n Esto incluye n\u00fameros de tel\u00e9fono con los que interactu\u00f3 un n\u00famero inal\u00e1mbrico de AT&T o MVNO, incluidos n\u00fameros de tel\u00e9fono de clientes de l\u00edneas fijas de AT&T y clientes de otros operadores, recuentos de esas interacciones y la duraci\u00f3n total de las llamadas durante un d\u00eda o mes.<\/p>\n Un subconjunto de estos registros tambi\u00e9n conten\u00eda uno o m\u00e1s n\u00fameros de identificaci\u00f3n del sitio celular<\/a>lo que podr\u00eda permitir a los actores de amenazas triangular la ubicaci\u00f3n aproximada de un cliente cuando se realiz\u00f3 una llamada o se envi\u00f3 un mensaje de texto. AT&T dijo que alertar\u00e1 a los clientes actuales y anteriores si su informaci\u00f3n estuvo involucrada.<\/p>\n “Los actores de amenazas han utilizado datos de ataques anteriores para relacionar n\u00fameros de tel\u00e9fono con identidades”, dijo Jake Williams, ex pirata inform\u00e1tico de la NSA y profesor de IANS Research. “Lo que los actores de amenazas robaron aqu\u00ed son, en realidad, registros de datos de llamadas (CDR), que son una mina de oro en el an\u00e1lisis de inteligencia porque se pueden utilizar para entender qui\u00e9n est\u00e1 hablando con qui\u00e9n y cu\u00e1ndo”.<\/p>\n La lista de MVNO de AT&T incluye a Black Wireless, Boost Infinite, Consumer Cellular, Cricket Wireless, FreedomPop, FreeUp Mobile, Good2Go, H2O Wireless, PureTalk, Red Pocket, Straight Talk Wireless, TracFone Wireless, Unreal Mobile y Wing.<\/p>\n AT&T no revel\u00f3 el nombre del proveedor de nube externo, pero Snowflake confirm\u00f3 desde entonces que la violaci\u00f3n estaba relacionada con el ataque que afect\u00f3 a otros clientes, como Ticketmaster, Santander, Neiman Marcus y LendingTree, seg\u00fan Bloomberg<\/a>.<\/p>\n La empresa afirm\u00f3 que se enter\u00f3 del incidente el 19 de abril de 2024 y que activ\u00f3 de inmediato sus esfuerzos de respuesta. Se\u00f1al\u00f3 adem\u00e1s que est\u00e1 trabajando con las fuerzas del orden en sus esfuerzos por arrestar a los involucrados y que “al menos una persona ha sido detenida”.<\/p>\n 404 Medios reportado<\/a> que un ciudadano estadounidense de 24 a\u00f1os llamado John Binns, que era previamente arrestado<\/a> En Turqu\u00eda, en mayo de 2024, est\u00e1 vinculado al incidente de seguridad, citando a tres fuentes an\u00f3nimas. Tambi\u00e9n fue acusado en Estados Unidos de infiltrarse en T-Mobile en 2021 y vender los datos de sus clientes.<\/p>\n Sin embargo, enfatiz\u00f3 que la informaci\u00f3n a la que se accedi\u00f3 no incluye el contenido de llamadas o mensajes de texto, informaci\u00f3n personal como n\u00fameros de Seguro Social, fechas de nacimiento u otra informaci\u00f3n de identificaci\u00f3n personal.<\/p>\n “Si bien los datos no incluyen los nombres de los clientes, a menudo existen formas, utilizando herramientas en l\u00ednea disponibles p\u00fablicamente, de encontrar el nombre asociado con un n\u00famero de tel\u00e9fono espec\u00edfico”, dijo. dicho<\/a> en una presentaci\u00f3n del Formulario 8-K ante la Comisi\u00f3n de Bolsa y Valores de Estados Unidos (SEC).<\/p>\n Tambi\u00e9n insta a los usuarios a estar alerta ante el phishing, el smishing y el fraude en l\u00ednea, abriendo \u00fanicamente mensajes de texto de remitentes confiables. Adem\u00e1s, los clientes pueden enviar una solicitud para obtener los n\u00fameros de tel\u00e9fono de sus llamadas y mensajes de texto en los datos descargados ilegalmente.<\/p>\n La campa\u00f1a cibern\u00e9tica maliciosa dirigida a Snowflake ha puesto a 165 clientes en la mira, y Mandiant, propiedad de Google, atribuye la actividad a un actor de amenazas con motivaciones econ\u00f3micas denominado UNC5537 que incluye “miembros con sede en Am\u00e9rica del Norte y colabora con un miembro adicional en Turqu\u00eda”.<\/p>\n Los criminales tienen exigido<\/a> pagos de entre 300.000 y 5 millones de d\u00f3lares a cambio de los datos robados. Los \u00faltimos acontecimientos muestran que las repercusiones de la ola de delitos inform\u00e1ticos est\u00e1n aumentando y han tenido un efecto domin\u00f3.<\/p>\n CON CABLE revel\u00f3<\/a> El mes pasado, los piratas inform\u00e1ticos que se dedicaron a robar datos de Snowflake consiguieron credenciales robadas de Snowflake de servicios de la dark web que venden acceso a nombres de usuario, contrase\u00f1as y tokens de autenticaci\u00f3n que son capturados por malware ladr\u00f3n. Esto incluy\u00f3 la obtenci\u00f3n de acceso a trav\u00e9s de un contratista externo llamado EPAM Systems.<\/p>\n Por su parte, Snowflake esta semana Anunciado<\/a> Los administradores ahora pueden aplicar la autenticaci\u00f3n multifactor (MFA) obligatoria para todos los usuarios para mitigar el riesgo de robo de cuentas. Tambi\u00e9n dijo que pronto requerir\u00e1 la MFA para todos los usuarios en las cuentas Snowflake reci\u00e9n creadas.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/07\/ATT-confirma-una-filtracion-de-datos-que-afecta-a-casi.png\")
<\/a><\/center><\/div>\n<\/a><\/center><\/section>\n