美國電信商 AT&T 披露網路事故，幾乎所有通話紀錄外洩

電信商的客戶個資相當多，每當發生數據外洩都會造成大影響。美國大型電信商 AT&T 最近披露網路安全事故，高達 1.1 億客戶、「近全部」客戶通話紀錄都遭外洩。

AT&T 被盜數據含固網和行動電話用戶電話號碼，以及 AT&T 在 2022 年 5 月 1 日至 10 月 31 日通話和簡訊。部分被盜資料還包括較新數據，涉及 2023 年 1 月 2 日少部分客戶簡訊。租用 AT&T 網路其他電信商客戶通話紀錄也在被盜之列。

AT&T 表示，被盜數據不含通話或簡訊內容，但包括 Metadata，如雙方電話號碼、通話和簡訊總數及通話時間。某些紀錄還含通話和簡訊相關基站辨識編號，這可確定通話或發送簡訊的大致位置。

AT&T 於 4 月 19 日得知洩露，說與 3 月事件無關。發言人透露，最近洩漏與雲端公司 Snowflake 一系列數據被盜有關。AT&T 將通知約 1.1 億客戶此次數據外洩事件，並與執法部門合作，逮捕涉案罪犯，稱「至少一人被逮捕」，目前被盜數據還未公開。

• AT&T says criminals stole phone records of ‘nearly all’ customers in new data breach

（本文由 Unwire Pro 授權轉載；首圖來源：Flickr/Mike Mozart CC BY 2.0）