Agora temos conhecimento das identidades dos responsáveis pela grande violação de dados da AT&T – e também sabemos a quantidade exata de dados que foram roubados.
Os Estados Unidos acusaram duas pessoas, Connor Moucka e John Binns, com base em novos registros, por invadir sistemas de armazenamento em nuvem de terceiros e a empresa de análise de dados Snowflake. A invasão à Snowflake resultou em violações de dados em várias empresas que utilizam a plataforma, incluindo AT&T, Ticketmaster e mais de 150 outras corporações.
Conforme destacado pela TechCrunch em seu relatório, embora as vítimas não sejam identificadas nominalmente na acusação, as descrições das vítimas são bastante explícitas em certos casos. Por exemplo, a AT&T é referida como Vítima-2, sendo caracterizada como uma “grande empresa de telecomunicações sediada nos Estados Unidos”. A acusação alega que a violação de dados ocorreu em 14 de abril, o que está em consonância com a declaração inicial da AT&T de ter tomado conhecimento da violação em 19 de abril.
Novas informações sobre a quebra de segurança dos dados.
Foram reveladas novas informações sobre o hack do Snowflake que resultou na violação de dados, trazendo à tona detalhes previamente desconhecidos.
Por exemplo, embora a AT&T tenha anunciado inicialmente que informaria aproximadamente 110 milhões de clientes afetados pela violação de dados, não ficou claro a extensão do roubo de informações. Segundo a acusação, Moucka e Binns acessaram cerca de 50 bilhões de chamadas telefônicas e registros de mensagens de texto, incluindo números discados.
Embora o conteúdo das chamadas e mensagens não tenha sido comprometido, os registros por si só eram supostamente o bastante para chantagear os clientes afetados. Os hackers conseguiram chantagear pelo menos três pessoas, arrecadando um total de 36 Bitcoin, avaliados em 2,5 milhões de dólares na época, de acordo com as acusações.
Além disso, como mencionado anteriormente, os hackers conseguiram fazer com que a própria AT&T pagasse $370,000 para que deletassem os dados que haviam roubado.
Moucka e Binns foram detidos e permanecem sob custódia.
Proteção digital
