【要点】
◎1億900万人分の通話記録がSnowflakeの侵害事件で流出したことが判明(2024/07)
【概要】
| 項目 |
内容 |
|---|---|
| 公表日時 | 2024/07/12 |
| 被害サービス | Snowflake |
| 被害企業 | AT&T |
| 被害人数 | 約1億1000万人 |
| 流出データ | 通話やテキストの記録、顧客の通話やテキストの総カウント数、通話時間、セルサイト識別番号(位置情報) |
| 被害期間 | 2022/05/01 ～ 2022/10/31, 2023/01/02 |
| 原因 | 多要素認証を使用していなかったため (snowflake) |
| Snowflake の被害規模 | 約165社 (チケットマスター, QuoteWizardなど) |
| 犯罪組織 | UNC5537 |
| 犯罪組織の拠点 | 北米、トルコ |
| 逮捕者 | 1名 (AT&Tの発表) |
【ニュース】
■2024年
◇2024年3月
◆AT&T says leaked data of 70 million people is not from its systems (BleepingComputer, 2024/03/17 19:24)
[AT&T、流出した7,000万人分のデータは自社システムのものではないと発表]
https://www.bleepingcomputer.com/news/security/att-says-leaked-data-of-70-million-people-is-not-from-its-systems/
⇒ https://incidents.hatenablog.com/entry/2024/03/17/000000
◇2024年4月
◆AT&T、約7300万人分の個人データ流出を確認 社会保障番号が含まれるものもあり (ITmedia, 2024/04/01 07:03)
https://www.itmedia.co.jp/news/articles/2404/01/news068.html
⇒ https://incidents.hatenablog.com/entry/2024/04/01/000000_11
◆「合計7300万人分の個人情報がダークウェブに流出した」として大手通信企業のAT＆Tが顧客アカウントのパスコードを強制リセット (Gigazine, 2024/04/01 13:00)
https://gigazine.net/news/20240401-att-data-leaked-reset-account-passcodes/
⇒ https://incidents.hatenablog.com/entry/2024/04/01/000000_6
◆AT&T faces lawsuits over data breach affecting 73 million customers (BleepingComputer, 2024/04/03 12:28)
[AT&T、7300万人の顧客に影響したデータ流出で訴訟に直面]
https://www.bleepingcomputer.com/news/security/atandt-faces-lawsuits-over-data-breach-affecting-73-million-customers/
⇒ https://incidents.hatenablog.com/entry/2024/04/03/000000
◇2024年7月
◆AT&T says criminals stole phone records of ‘nearly all’ customers in new data breach (TechCrunch, 2024/07/12 03:27)
[AT&T、新たなデータ流出で犯罪者が「ほぼすべての」顧客の電話記録を盗んだと発表]
https://techcrunch.com/2024/07/12/att-phone-records-stolen-data-breach/
⇒ https://incidents.hatenablog.com/entry/2024/07/12/000000_4
◆Massive AT&T data breach exposes call logs of 109 million customers (BleepingComputer, 2024/07/12 09:37)
[AT&Tの大規模データ流出、1億900万人分の通話記録が流出]
https://www.bleepingcomputer.com/news/security/massive-atandt-data-breach-exposes-call-logs-of-109-million-customers/
⇒ https://incidents.hatenablog.com/entry/2024/07/12/000000
◆AT&T、新たなデータ侵害で“顧客のほぼ全員”の通話記録を盗まれる (ITmedia, 2024/07/13 08:26)
https://www.itmedia.co.jp/news/articles/2407/13/news072.html
⇒ https://incidents.hatenablog.com/entry/2024/07/13/000000
【検索】
google: AT&T
google:news: AT&T
google: site:virustotal.com AT&T
google: site:github.com AT&T
■Bing
https://www.bing.com/search?q=AT&T
https://www.bing.com/news/search?q=AT&T
https://twitter.com/search?q=%23AT&T
https://twitter.com/hashtag/AT&T
【関連情報】
◆インシデント: Snowflake (まとめ)
https://incidents.hatenablog.com/entry/Snowflake
【関連まとめ記事】
◆不正アクセス (まとめ)
https://incidents.hatenablog.com/entry/Hacking
