Mégis az AT&T-től szivárgott ki a 73 milliós adatbázis
Az AT&T nem kis huzavona után elismerte, hogy valóban tőle lopták el azt az adatbázist, amely 73 millió ügyfelének adatát tartalmazza.2021-ben az egyik hírhedt, internetes alvilági szereplő, Shiny Hunters egy olyan adatbázist bocsátott áruba, amely állítása szerint 73 millió AT&T ügyfél adatát tárolta. Köztük neveket, címeket, telefonszámokat, születési dátumokat és társadalombiztosítási számokat is. Akkor az AT&T határozottan cáfolta, hogy az adatbázis a rendszeréből került volna ki, és hogy bármiféle adatszivárgás történt volna a vállalatnál. Ezt követően elcsendesedtek a hullámok, egészen az elmúlt napokig, amikor vélhetőleg ugyanezen adatbázis ismét felborzolta a kedélyeket.
Az elmúlt hetekben az AT&T továbbra is cáfolta, hogy a szóban forgó adatbázis olyan adatokat tartalmazna, amelyek az infrastruktúrájából szivárogtak ki. Elsősorban az amerikai sajtóban megjelent információk és tényfeltáró anyagok hatására azonban ezt a véleményét mostanra módosította, és hivatalosan is elismerte, hogy valóban jelenlegi és régi ügyfeleinek adatai találhatók a neten keringő adatbázisban.
Az AT&T vizsgálatai kimutatták, hogy az adatbázis 2019-es és ennél korábbi adatokat tárol. Legalább 7,6 millió olyan személyt is érint, akik jelenleg is ügyfelei a vállalatnak. A problémákat tetézi, hogy a kiszivárgott adatok között az ügyfelek azon kódjai is megtalálhatók, amelyek az ügyféltámogatáshoz, az ügyintézéshez, illetve az AT&T online fiókokba történő bejelentkezésekhez szükségesek.
Az AT&T elkezdte az érintett személyek kiértesítését a történtekkel kapcsolatban. A szolgáltató ügyfelei már a Have I Been Pwned szolgáltatás segítségével is ellenőrizhetik, hogy az adataikat érinti-e a biztonsági incidens.
-
A Discourse négy biztonsági hiba miatt kapott frissítést.
-
Újabb biztonsági frissítést kapott az NVIDIA CUDA Toolkit.
-
A Juniper Junos OS és a Junos OS Evolved fontos biztonsági hibajavítást kapott.
-
A Red Hat ismét jelentős mennyiségű biztonsági frissítést tett közzé az OpenShift Container Platformhoz.
-
A DrayTek 14 biztonsági hibáról számolt be.
-
Négy biztonsági rés vált befoltozhatóvá a Google ChromeOS-en.
-
A Mozilla 14 biztonsági rlst foltozott be a Firefox webböngészőn.
-
A Mozilla Thunderbird frissítése 11 biztonsági hiba miatt vált szükségessé.
-
A Google Chrome ezúttal három biztonsági javítást kapott.
-
A Lenovo Service Bridge egy biztonsági hibát tartalmaz.
Az ESET kutatói felfedtek egy vadonatúj számítógépes kártevő programmal végrehajtott, úgynevezett crimeware kampányt, amely három cseh bank ügyfeleit vette célba.
A Booking.com a szálláshelyeket kereső utazók egyik legfontosabb platformja, de mára egyéb szolgáltatások is elérhetővé váltak az oldalon keresztül.