Nouvelles allégations de violation de sécurité contre AT&T : des pirates informatiques revendiquent l’accès à 24 millions de comptes, dans un contexte de failles de sécurité et de règlements en cours.

AT&T est actuellement sous la surveillance de ses clients, l’entreprise devant opérer des changements importants dans ses stratégies opérationnelles. Cependant, l’entreprise est confrontée à des défis supplémentaires, notamment une série de violations de données qui ont suscité de vives inquiétudes quant à la sécurité des utilisateurs et à l’utilisation abusive potentielle des informations compromises. De récentes allégations suggèrent que des pirates informatiques ont accédé à l’infrastructure d’AT&T, exposant davantage d’informations sensibles dans un contexte déjà marqué par des problèmes de règlement.

Nouvelles allégations de violation de données affectant les consommateurs

Une fois de plus, AT&T se retrouve sous le feu des projecteurs, cette fois en raison de rapports alarmants faisant état d’une nouvelle violation de données. Comme l’explique SOCRadar sur le Dark Web, un pirate informatique aurait infiltré l’infrastructure Tier 1 d’AT&T, compromettant les données d’environ 24 millions de comptes clients. La violation aurait duré plus de trois semaines, durant lesquelles le cybercriminel aurait obtenu un accès en temps réel aux informations sensibles des comptes et aurait pu effectuer des échanges de cartes SIM.

Bien qu’AT&T n’ait pas encore officiellement confirmé ces allégations, des chercheurs en sécurité indépendants enquêtent actuellement sur la validité de ces affirmations et sur les preuves présentées par le pirate. Compte tenu de l’historique d’AT&T en matière de violations de données graves, il est possible que ce récent problème soit dû à une nouvelle cyberintrusion réussie.

Une histoire troublante de problèmes de violation de données

Ce dernier incident fait suite à une faille de sécurité majeure ayant touché plus de 70 millions d’utilisateurs actuels et anciens, perpétrée par un groupe connu sous le nom de ShinyHunters et officiellement reconnue par AT&T en 2024. De plus, une autre compromission majeure a concerné Snowflake, le fournisseur de services cloud de l’entreprise, entraînant l’exposition de SMS et de journaux d’appels sensibles. Ces failles récurrentes ont laissé les clients dans un état d’anxiété persistant, et nombre d’entre eux ont choisi de changer de fournisseur face à ces problèmes de sécurité.

Règlement et indemnisation des clients

Suite à ces incidents de piratage, AT&T fait actuellement face à un règlement à l’amiable d’un montant de 177 millions de dollars, permettant aux clients de réclamer une indemnisation pouvant atteindre 7 500 dollars en fonction de la nature spécifique de la violation subie. Si cette réparation financière peut apaiser certaines frustrations des clients, elle ne dissipe guère les inquiétudes fondamentales concernant la capacité de l’entreprise à protéger efficacement les données des utilisateurs.

Les implications de cette nouvelle violation présumée, avérée ou non, soulèvent de sérieuses questions quant à l’engagement d’AT&T en matière de protection des consommateurs. Les dommages potentiels, même invérifiés, peuvent être considérables et soulignent la nécessité impérieuse pour l’entreprise de renforcer ses mesures de sécurité à l’avenir.

Source et images