Vazamento de dados da AT&T postado na dark web inclui senhas e números de social security

A AT&T redefiniu senhas em milhões de contas de clientes depois que o Techcrunch notificou a empresa na segunda-feira que um grande vazamento de dados de clientes postado na dark web incluía senhas, informou o meio de comunicação.

O enorme despejo de dados, que surgiu este mês, parece ser informações de usuários de 2019, disse a empresa em comunicado. A AT&T disse que conduziu uma “investigação robusta apoiada por especialistas internos e externos em segurança cibernética” após tomar conhecimento da violação e não encontrou nenhuma evidência de “acesso não autorizado” que pudesse ter resultado no vazamento.

“Com base em nossa análise preliminar, o conjunto de dados parece ser de 2019 ou anterior, impactando aproximadamente 7,6 milhões de atuais correntistas da AT&T e aproximadamente 65,4 milhões de ex-titulares de contas”, disse a AT&T.

O vazamento contém senhas criptografadas para milhões de contas de usuários, que podem ser facilmente decifradas, de acordo com o Techcrunch. A AT&T afirma que os números da Segurança Social (Social Security) também foram incluídos no vazamento. A empresa está entrando em contato com os clientes afetados e se oferecendo para cobrir o monitoramento de crédito “quando aplicável”, disse.

Em um aviso de segurança em sua página de suporte ao cliente, a AT&T afirma que os dados vazados variam de acordo com a conta, mas podem incluir nome completo, endereço de e-mail, endereço para correspondência, número de telefone, número do Seguro Social, data de nascimento, número da conta da AT&T e senha.

A AT&T recomendou que os clientes afetados redefinem suas senhas e configurem alertas de fraude gratuitos com as três agências de crédito do país, Equifax, Experian e TransUnion.

A notícia desse vazamento de dados segue-se a uma interrupção nacional do serviço celular para milhões de clientes da AT&T que durou quase 12 horas em fevereiro. A AT&T disse que um ataque cibernético não causou a interrupção, mas sim uma atualização de software que deu errado.

O FBI e o Departamento de Segurança Interna estão investigando a origem da interrupção, disse o porta-voz da Casa Branca, John Kirby, em fevereiro. A empresa emitiu um crédito de US$ 5 para clientes que perderam o serviço durante a interrupção.