В Турции задержали связанного со взломом AT&T хакера

На этой неделе AT&T рассказала об обнаруженной в апреле утечке данных о звонках и сообщениях «почти всех» клиентов компании, а также пользователей операторов мобильных виртуальных сетей (MVNO), использующих беспроводную сеть AT&T и клиентов стационарной связи AT&T.

Скомпрометированные данные включают в себя информацию о звонках и сообщениях с 1 мая по 31 октября 2022 года, а также записи со 2 января 2023 года «для очень небольшого числа клиентов», уточняют в компании.

Пресс-служба AT&T указывает, что в данных нет содержания звонков и сообщений, а также персональной информации о клиентах. При этом с помощью «общедоступных онлайн-инструментов» можно найти имя, связанное с определенным номером телефона.

По информации источников 404 Media, это крупнейшая хакерская атака в истории США по числу пострадавших.

Как уточняет специализирующаяся на кибербезопасности компания Mandiant, Биннс связан с хакерской группировкой UNC5537, которая ранее совершала взломы инструмента для хранения данных Snowflake, от которых пострадали билетный агрегатор Ticketmaster и банк Santander.

Биннс ранее уже был обвинен в организации утечки данных сотового оператора — в 2021 году он похитил данные 50 млн клиентов T-Mobile и рассказал The Wall Street Journal об «ужасной системе безопасности» компании.

В своем пресс-релизе AT&T подтвердила, что один человек причастный ко взлому, был задержан властями, что совпадает с информацией об аресте Биннса.