Os hackers responsáveis pelo Ataque de abril de 2024 à AT&T feito com uma enorme quantidade de dados do usuário. De acordo com relatórios, a violação rendeu seis meses de chamadas e mensagens de texto de praticamente todos os clientes da rede celular da AT&T, o que se estima incluir 109 milhões de clientes utilizando Dispositivos 127 milhão.
Embora a escala da violação seja alarmante, não é o único factor que merece uma consideração cuidadosa. As circunstâncias que facilitaram a falha de segurança, bem como a forma como a AT&T e os funcionários do governo responderam, fornecem informações para aqueles que dependem de medidas de segurança cibernética para manter os seus dados seguros.
O papel da vulnerabilidade de terceiros no hack da AT&T
O Falha na greve coletiva que levou a interrupções globais de computadores em julho de 2024 destacou os perigos de confiar em fornecedores terceiros para fornecer serviços de segurança. A falha da AT&T destaca um tipo diferente de vulnerabilidade de terceiros.
“Os dados envolvidos no hack da AT&T não foram exfiltrados diretamente da AT&T, mas de uma plataforma de nuvem de terceiros”, explica Dev Nag, fundador e CEO da QueryPal. “Esse elemento da violação ressalta a importância crítica de práticas robustas de linhagem de dados.”
Nag é um profissional de tecnologia experiente que trabalhou como engenheiro sênior no Google e como gerente de estratégia de operações comerciais no PayPal. Ele lançou o QueryPal para revolucionar a experiência do cliente, fornecendo uma solução baseada em IA para automatizar respostas de tickets em ambientes de alto volume.
O hack da AT&T destaca a natureza complexa do cenário atual de armazenamento de dados. As empresas que acumulam quantidades impressionantes de dados muitas vezes recorrem a fornecedores terceirizados para armazenamento. Essa abordagem se torna complicada à medida que os provedores de armazenamento transferem demandas crescentes para outras empresas. Como resultado, muitas vezes é difícil determinar exatamente qual empresa é responsável pela segurança.
“Não é mais suficiente examinar seus fornecedores imediatos”, alerta Nag. “Você deve compreender todo o ecossistema de dados, incluindo subprocessadores e suas medidas de segurança.”
O hack da AT&T também levanta questões sobre o quanto é demais quando se trata do acúmulo de dados de usuários armazenados pelas empresas. Alguns especialistas acredito que quanto mais dados uma empresa armazena, mais atraente ela se torna para os hackers.
“Essa violação nos obriga a reavaliar as políticas de retenção de dados”, diz Nag. “Será que realmente precisamos armazenar esses dados confidenciais em plataformas de terceiros por longos períodos – quase um ano, neste caso – essencialmente criando um honeypot para invasores?”
O potencial efeito cascata do hack da AT&T
Quando os detalhes do hack começaram a surgir, a AT&T anunciou em um comunicados à CMVM que os dados não continham “o conteúdo de chamadas ou mensagens de texto, informações pessoais, como números de Seguro Social, datas de nascimento ou outras informações de identificação pessoal”. Embora sejam boas notícias, não significa que os dados obtidos não sejam valiosos para os hackers.
“Os dados dão aos hackers uma imagem muito melhor dos seus alvos, permitindo-lhes montar ataques de melhor qualidade”, explica Ashley Manraj, Diretor de Tecnologia da Tecnologias Votais. “Por exemplo, eles podem usar os dados para saber com quais médicos as pessoas interagiram ou em quais serviços se inscreveram. Eles podem não ser capazes de prejudicá-lo diretamente com os dados, mas podem usá-los para aprender mais sobre você.”
Manraj é um auditor de segurança experiente que passou mais de uma década avaliando sistemas para identificar vulnerabilidades de segurança cibernética. As soluções Pvotal fornecem infraestruturas empresariais de suporte que permitem que o crescimento e a agilidade andem de mãos dadas com a segurança.
O comunicado de imprensa da AT&T valida as preocupações de Manraj, afirmando: “Embora os dados não incluam nomes de clientes, muitas vezes há maneiras, usando ferramentas online disponíveis publicamente, de encontrar o nome associado a um número de telefone específico”.
As implicações da divulgação atrasada do hack da AT&T
Quando ocorre uma violação de segurança, as melhores práticas exigem que as pessoas afetadas sejam informadas o mais rápido possível. Os clientes podem precisar tomar diversas medidas para responder a uma violação, como alterar senhas ou cancelar cartões de crédito. Saber sobre a violação também pode ajudar os clientes a se prepararem para fraudes que os dados podem alimentar.
No entanto, os relatórios do ataque da AT&T levaram meses para surgir, e a AT&T atribuiu o atraso ao Departamento de Justiça dos EUA.
“A aprovação do DOJ para atrasar a divulgação, citando preocupações de segurança nacional ou de segurança pública, é altamente incomum”, diz Nag. “O envolvimento público do DOJ e do FBI, em vez de agências como a CIA, sugere que isto pode estar ligado a uma investigação criminal nacional em curso, e não a hackers do Estado-nação. Isto pode indicar um esforço ativo para rastrear os atacantes enquanto eles continuam as suas operações, potencialmente descobrindo uma rede criminosa maior.”
Embora o atraso seja incomum, como aponta Nag, ele deve alertar as empresas e os consumidores de que isso sempre é possível. Podem ser necessários atrasos que sirvam um propósito maior, mesmo quando têm o potencial de causar mais danos àqueles cujos dados foram afetados.
“Os fatores em jogo com o hack da AT&T destacam a complexidade em rápida evolução da segurança cibernética das telecomunicações, onde o gerenciamento de dados e as considerações de aplicação da lei estão se tornando tão cruciais quanto as medidas tradicionais de segurança de rede”, diz Nag.
O hack da AT&T nos lembra que as ameaças cibernéticas estão em constante evolução. Cada nova violação tem implicações que as empresas e os consumidores devem considerar se quiserem manter os seus dados seguros.
