A AT&T iniciou uma investigação aprofundada sobre a aparente fuga de dados que afecta cerca de 73 milhões de pessoas, incluindo cerca de 7,6 milhões de clientes actuais e aproximadamente 65,4 milhões de titulares de contas anteriores. Estes dados estão alegadamente a circular na dark web.
A empresa recorreu à experiência de especialistas internos e externos em segurança cibernética para ajudar nos seus processos de investigação. Os dados comprometidos supostamente remontam a 2019 ou antes e contêm principalmente informações pessoais, como números de segurança social pertencentes a titulares de contas. No entanto, a AT&T esclareceu que as informações financeiras não estão incluídas na violação.
O gigante das telecomunicações sublinha que não tem provas de que os seus sistemas tenham sido comprometidos. Depois de analisarem os dados no início de 2021, descobriram que as informações não provinham dos seus sistemas. A AT&T acredita firmemente que o conjunto de dados atualmente em discussão é o mesmo conjunto de dados reformulado que tem circulado várias vezes neste fórum online específico.
Na sequência da descoberta desta potencial violação há cerca de duas semanas, a AT&T iniciou o processo de reposição das palavras-passe de todos os clientes actuais afectados. A AT&T também aconselha os clientes a examinarem a atividade da sua conta e os relatórios de crédito para detetar quaisquer discrepâncias. A AT&T compromete-se a fornecer serviços de controlo de crédito gratuitos, sempre que aplicável.
A empresa afirma que irá comunicar com os actuais e antigos titulares de contas cujas informações pessoais sensíveis tenham sido comprometidas.