금요일에 AT&T가 보안 위반으로 인해 수천만 명의 고객에게 영향을 미쳤다고 인정한 후, 새로운 보고서에 따르면 AT&T는 훔친 모든 데이터를 삭제하기 위해 해커에게 약 370,000달러를 지불했다고 합니다.
결제는 지난 5월 암호화폐로 이루어졌으며 거래의 일환으로 해커는 데이터가 삭제되었음을 증명하는 동영상을 제공해야 했다고 Wired가 일요일 보도했습니다 .
뉴스 사이트는 결제에 대해 자체 조사를 실시한 후 거래가 실제로 발생했다고 결론지었습니다.
이 거대 통신업체는 자신을 Reddington이라고 부르는 보안 연구원을 통해 해커와 협상한 것으로 알려졌습니다. 연구원은 분명히 해커의 도움을 받기 위해 참여했으며 AT&T는 그에게 중개자 역할을 한 대가로 수수료를 지불했습니다. Wired는 해커가 원래 데이터 삭제를 위해 100만 달러를 요구했지만 결국 그 중 3분의 1 정도를 수락했다고 말했습니다.
Reddington은 삭제 영상을 뉴스 사이트에 공유했으며, 도난당한 데이터세트 전체가 지워지는 모습이 보여 만족스럽다고 덧붙였습니다.
가해자는 미국 클라우드 컴퓨팅 회사 Snowflake가 운영하는 보안되지 않은 스토리지 계정에서 데이터를 훔치는 데 관여한 것으로 추정되는 ShinyHunters 해킹 그룹의 일원인 것으로 추정됩니다.
AT&T는 아직 지급액에 대해 공개적으로 언급하지 않았습니다. Digital Trends는 의견을 얻기 위해 회사에 연락했으며 회신을 받으면 이 기사를 업데이트할 것입니다.
AT&T는 금요일에 도난당한 데이터에 2022년 5월 1일부터 2022년 10월 31일, 그리고 2023년 1월 2일까지 "거의 모든 AT&T 휴대폰 고객"의 전화 통화 및 문자 메시지 기록이 포함되어 있지만 실제 내용은 포함되어 있지 않다고 밝혔습니다. 이 기록에는 AT&T 유선전화(집 전화) 고객을 포함해 이 기간 동안 AT&T 무선 번호와 상호 작용한 다른 전화번호가 식별되어 있다고 회사는 밝혔습니다.
이 데이터가 공개적으로 이용 가능하다고 믿지 않는다고 말했지만(이제는 Wired의 보고서에 비추어 볼 때 더 의미가 있음) 그럼에도 불구하고 현재 및 이전 고객의 정보가 관련되어 있는 경우 이를 알릴 것이라고 덧붙였습니다.
또한 다운로드된 데이터에는 주민등록번호, 생년월일, 기타 개인 식별 정보와 같은 세부 정보가 포함되어 있지 않은 것으로 확인되었습니다.
이번 해킹은 올해 AT&T에 영향을 미친 두 번째 사건입니다. 3월에는 침해 사고로 인해 현재 고객 760만 명과 이전 고객 6,540만 명이 피해를 입었습니다 . 이 공격으로 이름, 사회보장번호 등의 개인정보가 도난당했습니다.