AT&T 再曝大规模数据泄露

近日，电信巨头AT&T宣布，其系统在2022年5月至10月期间遭受了严重的数据泄露攻击，影响了大量移动用户的通话和短信记录，以及一些使用AT&T网络的无线服务提供商的客户数据。该事件成为近年来又一起重大的私人通信数据泄露事件，引起了公众对个人信息安全的深切关注。

根据AT&T的说法，虽然泄露的数据不直接包括通话内容、短信详细信息、客户出生日期和社会安全号码等敏感信息，但有“公开可用的在线工具”可能将泄露的数字信息与个人身份联系起来，这无疑增加了用户隐私泄露的风险。值得注意的是，这是AT&T今年第二次曝光大规模数据泄露事件，今年3月约有7300万客户数据泄露到“暗网”。
面对严峻的形势，AT&T迅速启动了内部和外部调查，并与执法机构密切合作。到目前为止，至少有一名涉案人员已被逮捕。与此同时，该公司正在采取措施关闭非法接入点，努力遏制数据泄露的进一步蔓延。
这一事件再次将美国电信行业的客户数据保护问题推到了风口浪尖。去年年底，美国联邦通信委员会(Federal Communications Commission)升级了数据泄露通知规则，旨在加强电信公司保护敏感客户信息的责任，增强客户在数据泄露后的自我保护能力。然而，频繁的数据泄露事件表明，行业内的数据安全保护体系仍有待加强。