بعد اعتراف شركة AT&T يوم الجمعة بأن خرقًا أمنيًا أثر على عشرات الملايين من عملائها، زعم تقرير جديد أن الشركة دفعت حوالي 370 ألف دولار للمخترق لحذف جميع البيانات المسروقة.
وتم إجراء الدفع بالعملة المشفرة في مايو/أيار، وكجزء من الصفقة كان على المخترق تقديم مقطع فيديو يثبت أن البيانات تم حذفها، حسبما ذكر موقع Wired يوم الأحد.
وأجرى الموقع الإخباري تحقيقاته الخاصة حول عملية الدفع، وخلص إلى أن المعاملة حدثت بالفعل.
وبحسب ما ورد، تفاوضت شركة الاتصالات العملاقة مع المخترق من خلال باحث أمني يطلق على نفسه اسم ريدينجتون. ويبدو أن المخترق جند الباحث للمساعدة، ودفعت له شركة AT&T رسومًا مقابل عمله كوسيط. وقالت Wired إن المخترق طلب في البداية مليون دولار لحذف البيانات، لكنه انتهى به الأمر إلى قبول حوالي ثلث هذا المبلغ.
وشارك ريدينجتون مقطع الفيديو الذي يظهر عملية الحذف مع موقع الأخبار، مضيفًا أنه كان راضيًا عن إظهاره عملية مسح مجموعة البيانات المسروقة بالكامل.
ويعتقد أن مرتكب الجريمة جزء من مجموعة القرصنة ShinyHunters التي يعتقد أيضًا أنها متورطة في سرقة بيانات من حسابات تخزين غير آمنة تديرها شركة الحوسبة السحابية الأمريكية Snowflake.
لم تدل شركة AT&T بأي تعليق علني بشأن الدفعة الواضحة حتى الآن. تواصلت Digital Trends مع الشركة للحصول على تعليق وسنقوم بتحديث هذا المقال عندما نتلقى ردًا.
كشفت شركة AT&T يوم الجمعة أن البيانات المسروقة تضمنت سجلات المكالمات الهاتفية والرسائل النصية – ولكن ليس المحتوى الفعلي – لـ “جميع عملاء AT&T الخلويين تقريبًا” من 1 مايو 2022 إلى 31 أكتوبر 2022، وكذلك في 2 يناير 2023. وقالت الشركة إن السجلات تحدد أرقام هواتف أخرى تفاعل معها رقم لاسلكي لشركة AT&T خلال هذا الوقت، بما في ذلك عملاء الهاتف الثابت (الهاتف المنزلي).
وقالت إنها لا تعتقد أن البيانات متاحة للعامة (وهو ما أصبح أكثر منطقية الآن في ضوء تقرير Wired)، لكنها أضافت أنها ستقوم مع ذلك بإخطار العملاء الحاليين والسابقين إذا كانت معلوماتهم متضمنة.
وأكدت أيضًا أن البيانات التي تم تنزيلها لم تتضمن تفاصيل مثل أرقام الضمان الاجتماعي أو تواريخ الميلاد أو أي معلومات تعريف شخصية أخرى.
تعد هذه الاختراقات هي الثانية هذا العام التي تؤثر على شركة AT&T. ففي مارس/آذار، أثر اختراق على 7.6 مليون عميل حالي و65.4 مليون عميل سابق. وسُرقت المعلومات الشخصية مثل الأسماء وأرقام الضمان الاجتماعي نتيجة للهجوم.