AT&T數據被盜|主犯落網 逾億客戶受影響 已付291萬贖金
原文刊於信報財經新聞「EJ Tech 創科鬥室」
美國電訊營運商AT&T近日證實有人從第三方雲端平台,非法存取大部分客戶的數據。不法之徒最初勒索100萬美元(約780萬港元),外媒Wired經區塊鏈追蹤工具證實,5月17日有一筆交易紀錄,金額為5.72枚比特幣,或37.36萬美元(約291.4萬港元),相當於要求贖金的三分一。最新消息指出,至少一名黑客在土耳其被捕,據報為主謀之一。
![](http://ejtech.hkej.com/wp-content/uploads/2024/07/0716_P03-1024x683.jpg)
媒體追蹤轉賬5.72枚比特幣
AT&T旗下有1.27億名手機用戶,4月份通過內部調查發現,外洩資料波及絕大部分手機用戶,日期介乎2022年5月1日至10月31日,以及2023年1月2日的通話與短訊紀錄,這些紀錄在業內稱為「元數據」(Metadata)。機主姓名、通話及短訊內容雖未見流出,但若黑客比對網上公開資料,有可能識別出個別人士的身份。
Wired聯絡到一位有份參與的黑客,對方自稱為ShinyHunters組織成員,透過不安全的Snowflake雲端儲存賬戶,竊取了多個受害者的資料。當黑客收到比特幣後,贖金會通過洗錢方式,轉賬至多個加密幣錢包。黑客在收錢後,有向AT&T傳送短片,證明已從伺服器刪除被盜的數據,但無法保證是否保留備份。
報道提到,由於雲端軟件商Snowflake旗下賬戶,未有多種身份驗證保護。當黑客取得賬戶名稱、密碼及授權令牌後,就能存取公司賬戶並盜取數據。
拘捕一美國公民 有黑客前科
全球在去年4月及5月期間,至少有150多間大公司遭具規模的攻擊,受害企業有西班牙桑坦德銀行(Santander),而美國機構則包括售票服務商Ticketmaster、汽車配件公司Advance Auto Parts,以及網上貸款平台LendingTree。
科技媒體404 Media透露,被捕的人為美國公民賓斯(John Binns),據報是AT&T數據外洩的罪魁禍首。賓斯2022年被指控12項罪名,與2021年美國電訊商T-Mobile遭黑客攻擊,「盜竊及出售敏感文件和資訊」有關,涉及超過4000萬人的資料。他去年10月致函美國西雅圖地方法院,宣稱自己受到嬰兒時期植入大腦的晶片影響,導致他行為異常。
支持EJ Tech
![](http://ejtech.hkej.com/wp-content/uploads/2024/04/banner1-scaled.jpg)
![](http://ejtech.hkej.com/wp-content/uploads/2024/04/banner2-1.jpg)