Entru yo responsab pou la Avril 2024 atak sou AT&T te fè koupe ak yon kantite masiv done itilizatè. Dapre rapò, vyolasyon an te fè sis mwa apèl ak mesaj tèks ki soti nan prèske chak kliyan rezo selilè AT&T, ki estime genyen ladan yo 109 milyon kliyan yo lè l sèvi avèk 127 milyon aparèy.
Pandan ke echèl la nan vyolasyon an alarmant, se pa faktè a sèlman ki merite anpil konsiderasyon. Sikonstans ki te fasilite echèk sekirite a, ansanm ak fason AT&T ak ofisyèl gouvènman yo te reponn, bay enfòmasyon pou moun ki konte sou mezi cybersecurity pou kenbe done yo an sekirite.
Wòl nan vilnerabilite twazyèm pati nan AT&T Hack la
The Echèk foul moun yo ki te mennen nan pann òdinatè mondyal an Jiyè 2024 mete aksan sou danje ki genyen nan fè konfyans founisè twazyèm pati yo bay sèvis sekirite. Echèk AT&T la montre yon lòt kalite vilnerabilite twazyèm pati.
Dev Nag, Fondatè ak Direktè Jeneral la, eksplike: "Done ki enplike nan AT&T Hack a pa t 'exfiltre nan AT&T dirèkteman, men nan yon platfòm nwaj twazyèm pati. QueryPal. "Eleman sa a nan vyolasyon an souliye enpòtans kritik ki genyen nan pratik solid liy liy done."
Nag se yon pwofesyonèl teknoloji ki gen eksperyans ki te travay kòm yon Enjenyè Senior nan Google ak kòm Manadjè nan Estrateji Operasyon Biznis nan PayPal. Li te lanse QueryPal pou revolisyone eksperyans kliyan nan bay yon solisyon AI ki mache ak pisans pou automatisation repons tikè yo nan anviwònman ki gen gwo volim.
Hack AT&T la mete aksan sou nati konplèks nan peyizaj done-depo jodi a. Konpayi ki rasanble yon kantite done estrawòdinè yo souvan ale nan founisè twazyèm pati pou depo. Apwòch sa a vin konplike lè founisè depo yo debake demann k ap grandi yo bay lòt konpayi yo. Kòm yon rezilta, li souvan difisil pou detèmine egzakteman ki konpayi ki responsab sekirite.
Nag avèti: "Li pa ase ankò pou verifye machann imedya ou yo. "Ou dwe konprann tout ekosistèm done yo, ki gen ladan sous-pwosesè yo ak mezi sekirite yo."
Hack AT&T la tou soulve kesyon sou konbyen lajan se twòp lè li rive rès nan magazen done itilizatè konpayi yo. Gen kèk ekspè kwè plis done yon konpayi magazen, plis li vin atire entru yo.
"Vyolasyon sa a fòse nou reevalye règleman retansyon done yo," Nag di. "Èske nou reyèlman bezwen estoke done sansib sa yo sou platfòm twazyèm pati pou peryòd pwolonje - prèske yon ane nan ka sa a - esansyèlman kreye yon siwo myèl pou atakè yo?"
Efè potansyèl rid nan AT&T Hack la
Lè detay yo nan Hack a te kòmanse parèt, AT&T te anonse nan yon Press Release ke done yo pa t gen "kontni apèl oswa tèks, enfòmasyon pèsonèl tankou nimewo Sekirite Sosyal, dat nesans, oswa lòt enfòmasyon pèsonèl ki idantifye." Pandan ke sa a se yon bon nouvèl, sa pa vle di done yo jwenn yo pa gen anpil valè pou entru yo.
Ashley Manraj, Ofisye Chèf Teknoloji nan eksplike: "Done yo bay entru yo yon pi bon foto sou sib yo, sa ki pèmèt yo monte pi bon kalite atak," eksplike. Pvotal teknoloji. "Pa egzanp, yo ka itilize done yo pou konnen kisa doktè moun te kominike avèk yo oswa pou ki sèvis yo te anrejistre. Yo ka pa kapab fè w mal dirèkteman ak done yo, men yo ka itilize li pou aprann plis sou ou.
Manraj se yon oditè sekirite expérimentés ki te pase plis pase yon deseni ap evalye sistèm yo pou idantifye vilnerabilite cybersecurity. Solisyon yo Pvotal bay sipò enfrastrikti antrepriz ki pèmèt kwasans ak ladrès ale men nan men ak sekirite.
Kominike pou laprès AT&T valide enkyetid Manraj, li di: "Pandan ke done yo pa enkli non kliyan, gen souvan fason, lè l sèvi avèk zouti piblik ki disponib sou entènèt, pou jwenn non ki asosye ak yon nimewo telefòn espesifik."
Enplikasyon yo nan divilgasyon an reta nan AT&T Hack la
Lè yon vyolasyon sekirite rive, pi bon pratik mande pou moun ki afekte yo dwe enfòme pi vit posib. Kliyan yo ka bezwen pran yon varyete etap pou reponn a yon vyolasyon, tankou chanje modpas oswa anile kat kredi. Konnen sou vyolasyon an ka ede kliyan yo tou prepare pou èskrok done yo ta ka gaz.
Sepandan, rapò sou AT&T atak la te pran mwa pou sifas, ak AT&T te atribiye reta a US Department of Justice.
Nag di: “Apwobasyon DOJ pou retade divilgasyon an, ki pale de pwoblèm sekirite nasyonal oswa sekirite piblik, se yon bagay ki pa nòmal. “Patisipasyon piblik DOJ ak FBI, olye ke ajans tankou CIA, sijere sa a ta ka lye ak yon ankèt kriminèl domestik k ap kontinye, olye ke entru eta nasyon an. Sa a ka endike yon efò aktif pou swiv atakè yo pandan y ap kontinye operasyon yo, ki kapab dekouvwi yon pi gwo rezo kriminèl.
Pandan ke reta a se etranj, kòm Nag fè remake, li ta dwe mete konpayi yo ak konsomatè yo sou alèt ke li toujou posib. Reta ki sèvi yon objektif ki pi wo yo ka nesesè, menm lè yo gen potansyèl pou lakòz plis domaj nan moun ki gen done yo te afekte yo.
"Faktè ki jwe ak piratage AT&T la mete aksan sou konpleksite sibèsekirite telekominikasyon k ap evolye rapidman, kote jesyon done ak konsiderasyon ki fè respekte lalwa ap vin enpòtan menm jan ak mezi sekirite tradisyonèl rezo yo," Nag di.
Hack AT&T la fè nou sonje ke menas cyber yo toujou ap evolye. Chak nouvo vyolasyon gen enplikasyon ke konpayi yo ak konsomatè yo dwe konsidere si yo vle kenbe done yo an sekirite.
