AT&T na sexta-feira divulgar que os hackers acessaram registros de chamadas e mensagens de texto de “quase todos” seus clientes de celular por um período de seis meses entre 1º de maio de 2022 e 31 de outubro de 2022.

Em seu comunicado, a AT&T disse que os dados comprometidos não incluem o conteúdo das ligações ou mensagens de texto, ou informações pessoais, como números de Seguro Social, datas de nascimento ou outras informações de identificação pessoal.

O hack também inclui registros de 2 de janeiro de 2023 para um “número muito pequeno de clientes”, disse a AT&T.

A gigante das telecomunicações disse que soube do download ilegal em abril e que está trabalhando com as autoridades, lembrando que “pelo menos uma pessoa foi detida”. Embora os arquivos não incluam chamadas ou conteúdo de texto, a AT&T disse que os dados identificam números de telefone com os quais um número da AT&T interagiu durante os períodos.

“Neste momento, não acreditamos que os dados estejam disponíveis publicamente”, disse a AT&T no comunicado.

Esta violação de dados é separada de uma lançado no início deste ano pela AT&T, a empresa disse à CBS MoneyWatch por e-mail. Nesse caso, os hackers roubaram informações pessoais de milhões de clientes atuais e antigos da AT&T, com os fraudadores compartilhando os dados na dark web.

Violação de dados da AT&T: fui afetado?

A AT&T disse que alertará os clientes afetados por mensagem de texto, e-mail ou correio dos EUA. Ele também disse que as pessoas poderiam fazer login em suas contas, onde poderão ver se seus dados foram afetados.

Os clientes “também podem solicitar um relatório que forneça uma versão mais fácil de usar das informações técnicas que foram comprometidas”, disse um porta-voz à CBS MoneyWatch.

AT&T disse que os clientes podem visitar att.com/DataIncident Para maiores informações.

A AT&T está fornecendo proteção contra roubo de identidade?

Não, a AT&T disse que não está fornecendo serviços de proteção adicionais no momento.

No entanto, alertou os clientes para serem cautelosos com solicitações de e-mail ou texto que solicitem informações pessoais, de conta ou de cartão de crédito.

“Por exemplo, os malfeitores costumam enviar e-mails que tentam fazer com que você clique em links que contêm software malicioso (conhecido como ‘phishing’)”, disse a empresa. “Outra técnica usada por malfeitores envolve o envio de mensagens de texto que tentam fazer com que os destinatários revelem informações importantes, como senhas ou informações de contas (‘smishing’).”

A AT&T recomenda que as pessoas abram apenas textos ou e-mails de pessoas que conhecem e aconselha a não responder com informações pessoais a qualquer texto ou e-mail de alguém que você não conhece. Ele também recomenda que os clientes acessem diretamente o site da empresa, em vez de clicar em um link de uma mensagem ou e-mail, já que os golpistas às vezes criam sites falsos projetados para parecerem reais.

“Em caso de atividade de texto suspeita, você pode encaminhá-la para que possamos agir. Obtenha instruções passo a passo para denunciar mensagens de texto indesejadas seguindo esse link. As mensagens encaminhadas são gratuitas e não contarão para o seu plano de texto”, disse a empresa.