13 de julio de 2024

Brecha de datos de AT&T en 2024 – casi todos los clientes afectados

# AT&T revela una nueva brecha de seguridad que expone registros de llamadas y mensajes de texto

AT&T acaba de divulgar otra antigua brecha de datos, esta vez exponiendo los registros de llamadas y mensajes de texto de casi todos los clientes durante un período de seis meses en 2022.

## Detalles de la brecha de seguridad de AT&T

La compañía hizo la revelación el viernes por la mañana, especificando que la información sustraída no ha sido publicada hasta el momento. Según la investigación realizada, los datos descargados incluyen registros de llamadas y mensajes de texto de casi todos los clientes de AT&T, desde el 1 de mayo de 2022 hasta el 31 de octubre de 2022, así como el 2 de enero de 2023. Estos registros identifican otros números de teléfono con los que un número inalámbrico de AT&T interactuó durante ese tiempo, incluidos los clientes de líneas fijas de AT&T. Para algunos de los registros, también se incluyen uno o más números de identificación de celdas asociados con las interacciones.

## Alcance de la brecha de seguridad

La brecha va más allá de los clientes de AT&T, ya que el conjunto de datos también incluye cualquier número con el que un cliente de AT&T interactuó, incluidos los clientes de líneas fijas. Además de los números de teléfono, se incluyen también las duraciones totales de las llamadas y los recuentos de llamadas o mensajes de texto a cualquier número dado. AT&T asegura que los datos no incluyen el contenido de las llamadas o mensajes de texto, ni marcas de tiempo relevantes. Tampoco se incluyen en la brecha otra información personal identificable, como números de seguro social o fechas de nacimiento.

## Respuesta de AT&T y repercusiones

Hasta el momento, AT&T no parece estar ofreciendo nada más a los afectados más allá de palabras de consuelo, pero afirma en la declaración de divulgación que hay una forma de ver qué números de teléfono fueron expuestos. La compañía ha confirmado que el punto de acceso donde se robaron los datos ha sido asegurado. Se estima que alrededor de 110 millones de clientes, pasados y presentes, se ven afectados por la brecha. La empresa afirma que se enteró de la brecha el 19 de abril y está colaborando con las autoridades en la investigación en curso.

La brecha de seguridad está relacionada con la plataforma de análisis en la nube Snowflake. Como en el caso de otras brechas asociadas con Snowflake, la firma de análisis afirma no ser responsable, señalando que los clientes que no utilizan la autenticación de múltiples factores son los culpables. Snowflake no exige la autenticación de múltiples factores.

## Conclusiones y advertencias

Esta brecha de seguridad no está relacionada con una anterior que la compañía reveló en marzo de 2024. En esa ocasión, AT&T restableció los códigos de acceso para 7.6 millones de clientes tres años después de que ocurriera la brecha. La compañía negó la brecha durante tres años, después de que se informara en foros de hackers en 2021.

**Conclusión final:**
Es crucial que las empresas tomen medidas proactivas para proteger los datos de sus clientes y asegurar la integridad de la información confidencial. La falta de medidas de seguridad adecuadas puede resultar en graves consecuencias tanto para las empresas como para los usuarios afectados.