Descubre lo que hemos aprendido, cómo estamos respondiendo y qué estamos haciendo para mantener seguros tus datos personales.
Nos enteramos de que se descargaron ilegalmente datos de los clientes de AT&T desde nuestro espacio de trabajo en una plataforma en la nube de terceros. Iniciamos una investigación y contratamos a expertos en ciberseguridad destacados para que nos ayudaran a determinar la naturaleza y el alcance del problema. Confirmamos que se ha asegurado el punto de acceso.
Nuestra investigación encontró que los datos descargados incluían registros de llamadas telefónicas y mensajes de texto de casi todos los clientes de telefonía móvil de AT&T desde el 1 de mayo de 2022 hasta el 31 de octubre de 2022, así como del 2 de enero de 2023. Estos registros identifican otros números de teléfono con los que interactuó un número de teléfono móvil de AT&T durante este tiempo, incluidos los clientes de telefonía fija (teléfono residencial) de AT&T. Para un subconjunto de registros, también se incluyen uno o más números de identificación de la estación base asociados con las interacciones.
En este momento, no creemos que los datos estén disponibles públicamente. Seguimos trabajando con las autoridades en sus esfuerzos por arrestar a los involucrados. Según la información que disponemos, entendemos que se ha detenido a al menos una persona.
Los registros de llamadas y mensajes de texto identifican los números de teléfono con los que interactuó un número de AT&T durante este período, incluidos los clientes de telefonía fija (teléfono residencial) de AT&T. También se incluyeron recuentos de esas llamadas o mensajes de texto y la duración total de las llamadas para días o meses específicos.
Notificaremos a los clientes actuales y anteriores si su información estuvo involucrada.
Los datos descargados no incluyen el contenido de ninguna llamada o mensaje de texto. No tienen marcas de tiempo para las llamadas o los mensajes de texto. Tampoco tienen detalles como números de Seguro Social, fechas de nacimiento ni otra información de identificación personal.
Si bien los datos no incluyen los nombres de los clientes, a menudo existen formas de encontrar un nombre asociado con un número de teléfono mediante herramientas en línea disponibles públicamente.
Proteger tus datos es una de nuestras mayores prioridades. Confirmamos que se ha asegurado el punto de acceso afectado.
Nos regimos por altos estándares y nos comprometemos a ofrecerte la experiencia que mereces. Evaluamos y mejoramos constantemente nuestra seguridad para enfrentar las amenazas cambiantes en el ámbito de la ciberseguridad, y trabajamos para crear un entorno seguro para ti. Invertimos en la seguridad de nuestra red utilizando una amplia gama de recursos que incluyen personas, capital y avances tecnológicos innovadores.