关注我们
带你读懂网络安全
美国电信巨头AT&T近日陷入数据泄露风波。该公司上周披露,其客户数据在第三方AI数据云平台发生大规模泄露,超过1亿条用户数据被黑客获得,涉及几乎所有AT&T移动客户的通话和短信记录,半个美国的个人隐私面临威胁。
涉事平台Snowflake近期因大量客户(缺乏基本的安全控制措施)遭黑客攻击而饱受质疑,AT&T是众多受影响的企业之一,票务巨头Ticketmaster也在此事件中受到波及。
被指非法存储分析用户数据
美国参议员理查德·布卢门撒尔(Richard Blumenthal)和乔什·霍利(Josh Hawley)昨日向AT&T及Snowflake发出质询信函。作为参议院司法委员会隐私、技术和法律小组委员会的主席和高级成员,他们要求AT&T首席执行官约翰·斯坦基(John Stankey)回答一系列问题,包括为何AT&T会长时间保留客户通信的详细记录,并将这些敏感信息上传至第三方分析平台。
AT&T和Snowflake均未在向客户和美国证券交易委员会(SEC)的披露中解释Snowflake的使用方式。Snowflake官网称,其云平台为全球企业提供合作和数据共享的机会,其独特架构几乎可以连接任何规模的业务,将数据和工作负载汇集在一起。Snowflake市场简化了数千个数据集、服务和整个数据应用的共享、协作和货币化,从而创建了一个活跃且不断增长的AI数据云。
对于为何将用户数据上传到第三方数据云,AT&T首席数据官安迪·马库斯(Andy Markus)表示:“Snowflake数据云赋予了我们利用和整合数据以获得洞察力的能力,这推动了收入增长,提高了成本效益,最重要的是,(数据上云)改善了客户体验。”马库斯表示,之前的内部系统使得与其他公司的合作变得困难。“在使用Snowflake之前,我们有一个非常复杂的本地数据环境,”马库斯说:“这导致我们的的运营环境非常低效。”
在回应参议员关于其使用Snowflake的问题时,AT&T表示:“像大多数处理大量数据的公司一样,AT&T经常使用专用的可信云服务平台集中处理大量数据。通常,AT&T会将数据副本放在第三方平台上,用于与业务相关的分析。例如分析历史客户数据,用于网络规划、容量利用以及开发新服务和优惠。”
AT&T并未透露保留用户数据的具体时间,只是含混地表示:“我们根据个人信息的类型、运营业务或提供我们的产品和服务所需的时间,以及是否受到合同或法律义务的约束来设定数据保留期限。这些义务可能是正在进行的诉讼、强制性数据保留法律或政府为调查而保存数据的命令。”
半个美国社会的隐私或被拍卖
AT&T表示,被盗的通话和短信记录还包含与AT&T手机号码互动过的(其他运营商的)电话号码。尽管客户姓名、社会安全号码和通信内容并未泄露,但AT&T承认,犯罪分子可能会找到与特定电话号码相关联的姓名。
AT&T表示,它不认为被盗的用户数据已经公开泄露。据报道,AT&T曾向黑客支付37万美元以删除记录(并收到黑客发来的证明数据被删除的视频)。然而,布卢门撒尔和霍利并不相信AT&T的保证。
此前,网络犯罪集团ShinyHunters已经泄露了Ticketmaster客户的记录,并打算出售从Snowflake其他客户那里窃取的数据,参议员们在信中指出:“没有理由相信AT&T的敏感数据不会被黑客拍卖并落入犯罪分子和外国情报机构手中。”
参议员们AT&T客户的位置数据被泄露表示担忧:
虽然记录没有直接包含姓名和地址,正如AT&T的SEC文件所指出的,被盗数据包括位置信息,很容易找到与电话号码相关联的姓名。结合起来,被盗信息可以很容易地为网络犯罪分子、间谍和跟踪者提供AT&T客户几个月的通信和活动日志,包括这些客户的生活和旅行地点——这对用户隐私构成严重威胁。
参议员们要求AT&T在7月29日之前解释黑客如何获得对其Snowflake工作区的访问权限,并“全面说明从AT&T被盗的数据类型以及这些数据如何威胁客户隐私”。
参考链接:
推荐阅读
文章来源:GoUpSec
点击下方卡片关注我们,
带你一起读懂网络安全 ↓