Gli hacker responsabili del Attacco dell'aprile 2024 ad AT&T derubato di un'enorme quantità di dati utente. Secondo rapporti, la violazione ha fruttato sei mesi di chiamate e messaggi di testo praticamente a tutti i clienti della rete cellulare AT&T, che si stima includano 109 milioni di clienti utilizzando 127 milione di dispositivi.
Sebbene la portata della violazione sia allarmante, non è l’unico fattore che merita un’attenta considerazione. Le circostanze che hanno facilitato il fallimento della sicurezza, così come il modo in cui AT&T e i funzionari governativi hanno risposto, forniscono informazioni a coloro che fanno affidamento su misure di sicurezza informatica per mantenere i propri dati al sicuro.
Il ruolo della vulnerabilità di terze parti nell'hacking di AT&T
Migliori Fallimento dello sciopero della folla che ha portato a interruzioni globali dei computer nel luglio 2024 ha evidenziato i pericoli derivanti dall’affidarsi a fornitori di terze parti per fornire servizi di sicurezza. Il fallimento di AT&T mette in luce un diverso tipo di vulnerabilità di terze parti.
"I dati coinvolti nell'hacking di AT&T non sono stati esfiltrati direttamente da AT&T, ma da una piattaforma cloud di terze parti", spiega Dev Nag, fondatore e CEO di QueryPal. “Questo elemento della violazione sottolinea l’importanza fondamentale di solide pratiche di data lineage”.
Nag è un professionista esperto in tecnologia che ha lavorato come ingegnere senior presso Google e come responsabile della strategia operativa aziendale presso PayPal. Ha lanciato QueryPal per rivoluzionare l'esperienza del cliente fornendo una soluzione basata sull'intelligenza artificiale per automatizzare le risposte ai ticket in ambienti ad alto volume.
L'hacking di AT&T evidenzia la natura complessa dell'odierno panorama dell'archiviazione dei dati. Le aziende che accumulano quantità impressionanti di dati spesso si rivolgono a fornitori di terze parti per l'archiviazione. Questo approccio diventa complicato poiché i fornitori di storage scaricano la crescente domanda su altre società. Di conseguenza, spesso è difficile determinare esattamente quale azienda sia responsabile della sicurezza.
"Non è più sufficiente controllare i fornitori diretti", avverte Nag. "È necessario comprendere l'intero ecosistema dei dati, compresi i subresponsabili del trattamento e le loro misure di sicurezza."
L’hacking di AT&T solleva anche dubbi su quanto sia eccessivo quando si tratta dell’arretrato di dati degli utenti archiviati dalle aziende. Alcuni esperti Credono che più dati vengono archiviati da un'azienda, più diventano attraenti per gli hacker.
"Questa violazione ci costringe a rivalutare le politiche di conservazione dei dati", afferma Nag. “Abbiamo davvero bisogno di archiviare dati così sensibili su piattaforme di terze parti per periodi prolungati – quasi un anno in questo caso – creando essenzialmente un honeypot per gli aggressori?”
Il potenziale effetto a catena dell'hacking di AT&T
Quando i dettagli dell'hacking hanno cominciato ad emergere, AT&T ha annunciato in a comunicato stampa che i dati non contenevano "il contenuto di chiamate o messaggi, informazioni personali come numeri di previdenza sociale, date di nascita o altre informazioni di identificazione personale". Anche se questa è una buona notizia, non significa che i dati ottenuti non siano preziosi per gli hacker.
"I dati forniscono agli hacker un quadro molto più preciso dei loro obiettivi, consentendo loro di sferrare attacchi di migliore qualità", spiega Ashley Manraj, Chief Technology Officer presso Tecnologie Pvotal. “Ad esempio, possono utilizzare i dati per sapere con quali medici hanno interagito le persone o a quali servizi si sono registrati. Potrebbero non essere in grado di danneggiarti direttamente con i dati, ma possono usarli per saperne di più su di te.
Manraj è un esperto revisore della sicurezza che ha trascorso più di un decennio a valutare i sistemi per identificare le vulnerabilità della sicurezza informatica. Le soluzioni Pvotal fornisce infrastrutture aziendali di supporto che consentono alla crescita e all'agilità di andare di pari passo con la sicurezza.
Il comunicato stampa di AT&T conferma le preoccupazioni di Manraj, affermando: "Sebbene i dati non includano i nomi dei clienti, ci sono spesso modi, utilizzando strumenti online disponibili al pubblico, per trovare il nome associato a un numero di telefono specifico."
Le implicazioni della divulgazione ritardata dell'hacking di AT&T
Quando si verifica una violazione della sicurezza, le migliori pratiche richiedono che le persone interessate siano informate il prima possibile. I clienti potrebbero dover adottare una serie di misure per rispondere a una violazione, come la modifica delle password o la cancellazione delle carte di credito. Conoscere la violazione può anche aiutare i clienti a essere preparati alle truffe che i dati potrebbero alimentare.
Tuttavia, le notizie sull'attacco di AT&T hanno impiegato mesi per emergere e AT&T ha attribuito il ritardo all'attacco US Department of Justice.
"L'approvazione del Dipartimento di Giustizia di ritardare la divulgazione, citando problemi di sicurezza nazionale o pubblica, è molto insolita", afferma Nag. “Il coinvolgimento pubblico del Dipartimento di Giustizia e dell’FBI, piuttosto che di agenzie come la CIA, suggerisce che ciò potrebbe essere collegato a un’indagine criminale interna in corso, piuttosto che ad hacker di uno stato-nazione. Ciò potrebbe indicare uno sforzo attivo per rintracciare gli aggressori mentre continuano le loro operazioni, scoprendo potenzialmente una rete criminale più ampia”.
Sebbene il ritardo sia insolito, come sottolinea Nag, dovrebbe mettere in allerta aziende e consumatori sul fatto che è sempre possibile. Potrebbero essere necessari ritardi che servono a uno scopo più elevato, anche quando potrebbero causare maggiori danni a coloro i cui dati sono stati interessati.
“I fattori in gioco con l’hacking di AT&T evidenziano la complessità in rapida evoluzione della sicurezza informatica delle telecomunicazioni, dove la gestione dei dati e le considerazioni relative all’applicazione della legge stanno diventando cruciali quanto le tradizionali misure di sicurezza della rete”, afferma Nag.
L’hacking di AT&T ci ricorda che le minacce informatiche sono in continua evoluzione. Ogni nuova violazione ha implicazioni che aziende e consumatori devono considerare se vogliono mantenere i propri dati al sicuro.
