Tin tặc ransomware cho biết AT&T đã trả khoảng 400.000 USD tiền chuộc để xóa dữ liệu nhạy cảm

Một hacker tuyên bố đã đánh cắp hồ sơ cuộc gọi và tin nhắn văn bản nhạy cảm từ công ty viễn thông Hoa Kỳ AT&T cho biết họ đã được trả khoảng 400.000 USD tiền chuộc để xóa dữ liệu. Phân tích các địa chỉ ví Bitcoin do tin tặc cung cấp đã tiết lộ một giao dịch vào giữa tháng 5 phù hợp với khoản thanh toán tiền chuộc. Một người quen thuộc với các cuộc đàm phán về ransomware đã xác nhận khoản thanh toán từ AT&T cho tin tặc và không rõ liệu AT&T có trả tiền cho tin tặc thông qua bên thứ ba hay không. Người phát ngôn của AT&T từ chối bình luận về việc liệu công ty có trả tiền chuộc để hạn chế hậu quả từ vụ hack hay không. FBI và Bộ Tư pháp cũng từ chối bình luận về các khoản thanh toán bị cáo buộc. Được biết, cuộc tấn công có thể đã làm lộ một số lượng lớn bản ghi cuộc gọi và tin nhắn văn bản của gần như tất cả người dùng không dây trong khoảng thời gian sáu tháng vào năm 2022. Phạm vi và chi tiết của dữ liệu, bao gồm một số thông tin vị trí, gây ra mối đe dọa cấp quốc gia. rủi ro an ninh. Một số chuyên gia lưu ý rằng số tiền chuộc bị cáo buộc có vẻ rất thấp so với các sự cố ransomware nổi tiếng khác gần đây. Vụ rò rỉ cũng là một trong nhiều vụ liên quan đến sự cố bảo mật tại nhà cung cấp phần mềm phân tích dữ liệu Snowflake Inc., công ty vẫn đang giải quyết thiệt hại về mặt danh tiếng do vụ việc gây ra. Chainalysis đã kiểm tra hồ sơ thanh toán do tin tặc cung cấp và so sánh chúng với thông tin trên blockchain. Công ty cho biết, dường như đây là một khoản thanh toán tiền chuộc, số Bitcoin trị giá khoảng 380.000 USD vào thời điểm đó đã được gửi vào một ví kỹ thuật số được xác định bởi tin tặc và một số tiền nhỏ hơn sau đó đã được chuyển từ ví sang một hacker khác đã biết. cái ví. Không có cách nào để xác định liệu khoản thanh toán Bitcoin ban đầu có phải do AT&T thực hiện hay không. (Bloomberg)