Le fournisseur de services de t\u00e9l\u00e9communications am\u00e9ricain AT&T a confirm\u00e9 que des acteurs malveillants ont r\u00e9ussi \u00e0 acc\u00e9der aux donn\u00e9es appartenant \u00e0 \u00ab presque tous \u00bb ses clients sans fil ainsi qu’aux clients des op\u00e9rateurs de r\u00e9seaux mobiles virtuels (MVNO) utilisant le r\u00e9seau sans fil d’AT&T.<\/p>\n
\u00ab Des acteurs malveillants ont acc\u00e9d\u00e9 ill\u00e9galement \u00e0 un espace de travail AT&T sur une plateforme cloud tierce et, entre le 14 et le 25 avril 2024, ont exfiltr\u00e9 des fichiers contenant des enregistrements AT&T d’interactions t\u00e9l\u00e9phoniques et textuelles avec des clients survenues entre le 1er mai et le 31 octobre 2022 environ, ainsi que le 2 janvier 2023 \u00bb, a-t-il d\u00e9clar\u00e9. dit<\/a>.<\/p>\n Cela comprend les num\u00e9ros de t\u00e9l\u00e9phone avec lesquels un num\u00e9ro sans fil AT&T ou MVNO a interagi, y compris les num\u00e9ros de t\u00e9l\u00e9phone des clients de lignes fixes AT&T et des clients d’autres op\u00e9rateurs, le nombre de ces interactions et la dur\u00e9e globale des appels pour une journ\u00e9e ou un mois.<\/p>\n Un sous-ensemble de ces enregistrements contenait \u00e9galement un ou plusieurs num\u00e9ros d’identification des sites cellulaires<\/a>ce qui permettrait potentiellement aux acteurs malveillants de trianguler l’emplacement approximatif d’un client lorsqu’un appel a \u00e9t\u00e9 pass\u00e9 ou qu’un message texte a \u00e9t\u00e9 envoy\u00e9. AT&T a d\u00e9clar\u00e9 qu’il alerterait les clients actuels et anciens si leurs informations \u00e9taient impliqu\u00e9es.<\/p>\n \u00ab Les pirates informatiques ont utilis\u00e9 des donn\u00e9es provenant de compromissions pr\u00e9c\u00e9dentes pour faire correspondre des num\u00e9ros de t\u00e9l\u00e9phone \u00e0 des identit\u00e9s \u00bb, a d\u00e9clar\u00e9 Jake Williams, ancien hacker de la NSA et professeur \u00e0 l’IANS Research. \u00ab Ce que les pirates informatiques ont vol\u00e9 ici, ce sont en fait des enregistrements de donn\u00e9es d’appel (CDR), qui sont une mine d’or pour l’analyse du renseignement, car ils peuvent \u00eatre utilis\u00e9s pour comprendre qui parle \u00e0 qui \u2013 et quand. \u00bb<\/p>\n La liste des MVNO d’AT&T comprend Black Wireless, Boost Infinite, Consumer Cellular, Cricket Wireless, FreedomPop, FreeUp Mobile, Good2Go, H2O Wireless, PureTalk, Red Pocket, Straight Talk Wireless, TracFone Wireless, Unreal Mobile et Wing.<\/p>\n Le nom du fournisseur de cloud tiers n’a pas \u00e9t\u00e9 divulgu\u00e9 par AT&T, mais Snowflake a depuis confirm\u00e9 que la violation \u00e9tait li\u00e9e au piratage qui a touch\u00e9 d’autres clients, tels que Ticketmaster, Santander, Neiman Marcus et LendingTree, selon Bloomberg<\/a>.<\/p>\n L’entreprise a d\u00e9clar\u00e9 avoir pris connaissance de l’incident le 19 avril 2024 et avoir imm\u00e9diatement activ\u00e9 ses efforts de r\u00e9ponse. Elle a en outre not\u00e9 qu’elle travaillait avec les forces de l’ordre dans leurs efforts pour arr\u00eater les personnes impliqu\u00e9es, et qu'”au moins une personne a \u00e9t\u00e9 appr\u00e9hend\u00e9e”.<\/p>\n 404 M\u00e9dias signal\u00e9<\/a> qu’un citoyen am\u00e9ricain de 24 ans nomm\u00e9 John Binns, qui \u00e9tait pr\u00e9c\u00e9demment arr\u00eat\u00e9<\/a> En Turquie, en mai 2024, il est li\u00e9 \u00e0 l’incident de s\u00e9curit\u00e9, citant trois sources anonymes. Il a \u00e9galement \u00e9t\u00e9 inculp\u00e9 aux \u00c9tats-Unis pour avoir infiltr\u00e9 T-Mobile en 2021 et vendu les donn\u00e9es de ses clients.<\/p>\n Elle a toutefois soulign\u00e9 que les informations consult\u00e9es n’incluent pas le contenu des appels ou des SMS, des informations personnelles telles que les num\u00e9ros de s\u00e9curit\u00e9 sociale, les dates de naissance ou d’autres informations personnelles identifiables.<\/p>\n \u00ab Bien que les donn\u00e9es n’incluent pas les noms des clients, il existe souvent des moyens, \u00e0 l’aide d’outils en ligne accessibles au public, de trouver le nom associ\u00e9 \u00e0 un num\u00e9ro de t\u00e9l\u00e9phone sp\u00e9cifique \u00bb, a-t-il d\u00e9clar\u00e9. dit<\/a> dans un formulaire 8-K d\u00e9pos\u00e9 aupr\u00e8s de la Securities and Exchange Commission (SEC) des \u00c9tats-Unis.<\/p>\n L’entreprise exhorte \u00e9galement les utilisateurs \u00e0 se m\u00e9fier du phishing, du smishing et des fraudes en ligne en ouvrant uniquement les SMS provenant d’exp\u00e9diteurs de confiance. En outre, les clients peuvent soumettre une demande pour obtenir les num\u00e9ros de t\u00e9l\u00e9phone de leurs appels et SMS dans les donn\u00e9es t\u00e9l\u00e9charg\u00e9es ill\u00e9galement.<\/p>\n La campagne malveillante ciblant Snowflake a plac\u00e9 pas moins de 165 clients dans la ligne de mire, Mandiant, propri\u00e9t\u00e9 de Google, attribuant l’activit\u00e9 \u00e0 un acteur de menace motiv\u00e9 par des raisons financi\u00e8res, baptis\u00e9 UNC5537, qui comprend \u00ab des membres bas\u00e9s en Am\u00e9rique du Nord et collabore avec un membre suppl\u00e9mentaire en Turquie \u00bb.<\/p>\n Les criminels ont exig\u00e9<\/a> Des paiements allant de 300 000 \u00e0 5 millions de dollars en \u00e9change des donn\u00e9es vol\u00e9es. Les derniers d\u00e9veloppements montrent que les retomb\u00e9es de la vague de cybercriminalit\u00e9 s’\u00e9tendent et ont un effet en cascade.<\/p>\n C\u00c2BL\u00c9 r\u00e9v\u00e9l\u00e9<\/a> Le mois dernier, nous avons appris comment les pirates informatiques \u00e0 l’origine des vols de donn\u00e9es Snowflake ont obtenu des identifiants Snowflake vol\u00e9s aupr\u00e8s de services du dark web qui vendent l’acc\u00e8s \u00e0 des noms d’utilisateur, des mots de passe et des jetons d’authentification captur\u00e9s par des logiciels malveillants voleurs. Cela incluait l’obtention d’un acc\u00e8s par l’interm\u00e9diaire d’un sous-traitant tiers nomm\u00e9 EPAM Systems.<\/p>\n De son c\u00f4t\u00e9, Snowflake cette semaine annonc\u00e9<\/a> Les administrateurs peuvent d\u00e9sormais imposer l’authentification multifacteur (MFA) obligatoire \u00e0 tous les utilisateurs afin de r\u00e9duire le risque de prise de contr\u00f4le de compte. L’entreprise a \u00e9galement d\u00e9clar\u00e9 qu’elle exigerait bient\u00f4t l’authentification multifacteur pour tous les utilisateurs des comptes Snowflake nouvellement cr\u00e9\u00e9s.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/07\/ATT-confirme-que-la-violation-de-donnees-affecte-presque-tous.png\")
<\/a><\/center><\/div>\n<\/a><\/center><\/section>\n