랜섬웨어 해커들은 AT&T가 민감한 데이터를 삭제하기 위해 약 40만 달러의 몸값을 지불했다고 밝혔습니다.

미국 통신사 AT&T의 민감한 통화 및 문자 메시지 기록을 훔쳤다고 주장하는 해커가 데이터를 삭제하는 대가로 약 40만 달러의 몸값을 지불했다고 밝혔습니다. 해커들이 제공한 비트코인 지갑 주소를 분석한 결과 5월 중순에 몸값 지불과 일치하는 거래가 있었습니다. 랜섬웨어 협상에 정통한 한 관계자는 AT&T가 해커에게 돈을 지불한 사실을 확인했으며, AT&T가 제3자를 통해 해커에게 돈을 지불했는지 여부는 불분명합니다. AT&T 대변인은 회사가 해킹 피해를 막기 위해 몸값을 지불했는지에 대해서는 언급을 거부했습니다. FBI와 법무부도 몸값 지불 혐의에 대해 논평을 거부했습니다. 이 공격으로 인해 2022년 6개월 동안 거의 모든 무선 가입자의 통화 및 문자 메시지 기록이 대량으로 노출되었을 가능성이 있으며, 일부 위치 정보를 포함한 데이터의 범위와 세부 사항은 국가 차원의 보안 위험을 초래할 수 있는 것으로 알려져 있습니다. 일부 전문가들은 최근의 다른 유명한 랜섬웨어 사건에 비해 몸값이 매우 낮은 것으로 보인다고 지적했습니다. 이 유출 사건은 데이터 분석 소프트웨어 제공업체인 Snowflake Inc.의 보안 사고와 관련된 여러 사건 중 하나이며, 이 회사는 여전히 이 사건으로 인해 평판 손상을 겪고 있습니다. 체인널리시스는 해커가 제공한 결제 기록을 조사하여 블록체인에 있는 정보와 비교했습니다. 이 회사는 당시 누군가 약 38만 달러 상당의 비트코인을 해커가 식별한 디지털 지갑에 입금한 후 그보다 적은 금액을 해당 지갑에서 해커가 사용하는 것으로 알려진 다른 지갑으로 이체하는 몸값 지불로 보인다고 말했습니다. 초기 비트코인 결제가 AT&T에서 이루어졌는지는 확인되지 않았습니다. (블룸버그)