Violation des données AT&T ? ShinyHunters vend une base de données avec 70 millions de SSN
Selon un article publié sur un tristement célèbre forum de hackers Raid Forums, ShinyHunters vend la base de données AT&T de plus de 70 millions de clients, pour un prix de départ de 200 000 $.
ShinyHunters, un pirate informatique notoire, prétend avoir accès à plus de 70 millions de clients AT&T et vend sa base de données contenant des informations personnelles et des enregistrements sensibles. Selon un article publié sur Raid Forums, ShinyHunters propose la base de données au prix de 200 000 $, avec un pas minimum de 30 000 $ d'enchères.
Image : Hackread.com
ShinyHunters a partagé un échantillon d'enregistrements avec Hackread.com sur le forum comme preuve. L'enregistrement comprend les informations client suivantes :
- Nom complet
- Adresse
- Code postal
- Adresse e-mail
- Date de naissance
- Numéro de sécurité sociale (SSN)
Il convient de noter qu'AT&T compte plus de 77 millions d'abonnés postpayés et 18 millions de clients prépayés aux États-Unis, en 2019.
AT&T a fait une déclaration officielle disant :
"Sur la base de notre enquête, les informations qui sont apparues dans un salon de discussion sur Internet ne semblent pas provenir de nos systèmes." – maintient AT&T.
La nouvelle est arrivée juste après la violation de données de T-Mobile, où les pirates ont affirmé avoir volé les données de plus de 100 millions d'utilisateurs aux États-Unis. Cependant, contrairement au piratage de T-Mobile, l'incident d'AT&T ressemble plus à une attaque à des fins commerciales uniquement.
ShinyHunters – Cyberattaques précédentes
ShinyHunters est en action depuis un certain temps maintenant et est connu pour ses violations de données depuis 2020. Certaines de leurs cibles populaires incluent les suivantes :
- Violation de compte Microsoft GitHub volant 500 Go de données, y compris des exemples de code, des projets et bien plus encore.
- Tokopedia piraté avec les détails de connexion de 91 millions d'utilisateurs vendus sur le dark web pour 5 000 $.
- Une violation de données mashable laisse échapper 5,22 Go de la base de données contenant les noms complets, les adresses e-mail, les descriptions de poste, les adresses IP, les jetons d'authentification et d'autres membres de son personnel.
- WedMeGood, un portail de mariage indien piraté avec 41,5 Go de données divulguées en ligne.
- La violation de données WattPad contenant des informations sur plus de 271 millions d'utilisateurs proposées sur le dark web pour 10 bitcoins, a ensuite été disponible gratuitement sur les forums de hackers russes et anglais.
- La violation de données de Couchsurfing.com a divulgué des informations sur plus de 17 millions d'utilisateurs vendus sur des forums de pirates et des applications comme Telegram pour aussi peu que 700 $.
Les attaques de cybersécurité ne cessent d'augmenter chaque jour qui passe, les entreprises devenant la cible principale des pirates. Récemment, LinkedIn a également été confronté à une violation de données où les données de 700 millions d'utilisateurs ont été compromises. Même le célèbre événement olympique n'a pas été différent cette année, car les Jeux olympiques de Tokyo 2020 ont également souffert d'une violation de données en juillet 2021.
Cette violation de données AT&T comme T-Mobile est très grave, car elle affecte des millions de clients AT&T. L'étendue des dégâts n'a pas été confirmée, car AT&T n'a pas encore répondu en détail concernant l'incident. Cependant, si vous êtes abonné, vous devez faire attention à toute activité suspecte.
MISE À JOUR: Le fil de discussion de ShinyHunter a été supprimé du forum. Les gens disent que cela ressemble à une arnaque, mais ShinyHunters a confirmé que l'administrateur avait supprimé le fil, donc je suppose que nous devrons rester à l'écoute pour en savoir plus.