美国电信运营商美国电话电报公司当地时间上周五披露，在一次黑客攻击中，黑客窃取了几乎所有手机客户通话和短信的记录，包含2022年5月1日至2022年10月31日的数据，以及2023年1月2日的电话和短信记录。

一名声称从AT&T窃取了敏感通话和短信记录的黑客周末对媒体透露，他们得到了大约40万美元的报酬来删除这些数据。

对黑客提供的比特币钱包地址的分析显示，5月中旬的一笔交易与勒索付款相符。一位熟悉勒索软件谈判的人士证实了AT&T向黑客支付的款项。由于讨论机密事项，这位人士要求不具名。目前尚不清楚AT&T是否通过中介向黑客付款。

AT&T的一位发言人拒绝就该公司是否支付了赎金来控制黑客攻击的后果发表评论。那次黑客攻击可能暴露了2022年6个月期间几乎所有无线用户的大量通话和短信记录。美国联邦调查局和司法部也拒绝就所谓的支付置评。

这些数据的范围和细节，包括一些位置信息，带来了国家安全风险，一些专家指出，与最近其他备受瞩目的勒索事件相比，AT&T此次赎金支付规模似乎非常低。此次数据泄露是数据分析软件提供商Snowflake发生的安全事件所引发的众多泄密事件之一，后者仍在处理此事对其声誉造成的影响。

黑客表示，他们提供这些信息——以及一段大约七分钟的视频，他们声称视频显示他们正在删除数据——是为了证明他们已经履行了与AT&T的协议。这位人士还说，其他黑客也参与了这次攻击。目前尚无法证实视频的真实性，以及黑客声称其他攻击者也参与了这一事件是否属实。

来源:金融界