黑客拍卖七千万用户数据库后AT&T否认数据泄露
日前,一位国际知名黑客在黑客论坛上声称要出售一份数据库,这份数据库包含七千万个人信息,却遭到AT&T否认。
黑客将数据库的起售价格设置为二十万美元,递增报价三万美元,如果有诚心想买则可以以一百万美元的价格出售。
从黑客公开的数据样本来看,这份数据库似乎包含客户的姓名、地址、电话号码、社会安全号码和出生日期等信息。
有安全从业人士将黑客公开的数据样本进行了比对,发现样本中每四个用户就有两人是AT&T数据库中有身份的用户。
不过,这一情况却遭倒美国电信运营商AT&T的否认:根据调查,出现在暗网市场中的信息似乎不是来自我们的系统。
实际上,这名知名黑客在破坏网站和开发者资源库以窃取凭证或API密钥方面的老手和高手,可以说是已经从业多年。
遭其成功入侵的包括很多知名公司,比如Tokopedia、微软GitHub账户、BigBasket、Nitro PDF、Pixlr、Wattpad等。
很多媒体专门就此事对AT&T做出质询,但其回复邮件总是千篇一律:这些数据不是我的,我的数据库最近没被攻破。
而且,当被问及这些数据有没有可能是来自于第三方的供应链伙伴时,美国电信服务商AT&T则对此表示:不做猜测。
尽管美国服务商AT&T否认自己受到数据泄露影响,但黑客还在努力解密一份他们认为包含有客户账户PIN码的数据。