AT&T-databrudd hevdes å ramme 24 millioner kunder

AT&T-databruddspåstander tyder på at hackere fikk tilgang til telekomgigantens interne systemer og eksponerte informasjon om opptil 24 millioner brukere. Angriperne sier at de installerte skadevare som gjorde det mulig å stjele kundedata, avlytte meldinger og omgå beskyttelsen i tofaktorautentisering.

Hva hackerne hevder

Angriperne publiserte påstandene sine på et cyberkriminalitetsforum. De hevdet at skadevaren ga dem direkte lese- og skrivetilgang til AT&Ts systemer. Med den tilgangen sier de at de kunne kapre telefonnumre, utføre SIM-bytte og avskjære SMS-meldinger i sanntid.

De hevdet også å ha en database som inneholder 24 millioner kundeposter. Cybernews-forskere kunne ikke bekrefte påstanden fordi dark web-siden som lagrer datasettet fortsatt er utilgjengelig.

Potensielle risikoer

Dersom opplysningene stemmer, kan bruddet sette millioner av kunder i fare. Kriminelle kan bruke dataene til å:

• Kapre brukerkontoer gjennom SIM-bytte
• Stjele SMS-baserte tofaktorkoder
• Overvåke tekstmeldinger i sanntid

Disse metodene kan gjøre det mulig for angripere å kompromittere sensitive kontoer, fra e-postinnlogginger til bankplattformer.

AT&Ts tidligere brudd

Dette er ikke første gang AT&T har stått overfor store datasikkerhetsproblemer.

• I mars 2024 dukket detaljer om 73 millioner kunder opp på nettet.
• I juli 2024 stjal hackere samtale- og SMS-logger gjennom et innbrudd i Snowflake-skyen.

Til sammen førte disse bruddene til et forlik på 177 millioner dollar. Kunder kan kreve opptil 5 000 dollar for ett brudd eller 7 500 dollar dersom de ble rammet av begge. Fristen for å fremme krav er 18. november 2025, med en rettshøring planlagt til 3. desember 2025.

Konklusjon

AT&T-databruddspåstander reiser alvorlige spørsmål om kundesikkerhet og telekomsektorens robusthet. Selv om det siste bruddet ennå ikke er bekreftet, viser tidligere hendelser et tydelig mønster av storskala eksponering. Kunder bør være årvåkne mot phishing, SIM-bytteforsøk og mistenkelig innloggingsaktivitet inntil situasjonen blir tydeligere.