AT&T数据大范围泄漏！“几乎所有”手机用户的通话和短信记录均遭曝光

AT&T 公司周五（7 月 12 日）表示，该公司发生了一起大规模数据泄露事件，导致数千万 AT&T 手机客户 2022 年中下半年的通话和短信记录均被曝光。AT&T 现已对此启动调查，并配合执法部门逮捕责任人，目前已知至少有一人被逮捕。

AT&T 将此次数据泄露归咎于一个第三方云平台 Snowflake 的“非法下载”。AT&T 在今年四月份才了解到此事，当时该公司正在处理另一桩与之无关的重大数据泄露事件。

AT&T 表示，受影响的数据包括 2022 年 5 月 1 日至 2022 年 10 月 31 日期间“几乎所有”手机用户以及其网络上移动虚拟网络运营商客户的电话号码。2023 年 1 月 2 日少量客户的记录也受到了影响。截至 2022 年底，AT&T 无线用户数约为 1.1 亿。此次泄露还包括与这些手机号码有交互的 AT&T 固定电话客户。

此次事件中用户姓名未被泄露，但 AT&T 承认有公开工具可以将姓名与特定电话号码关联起来。此外，对于未公开的一部分记录，与通话和短信相关的一个或多个手机站点识别号码也被曝光。这些数据可能揭示一个或多方的广泛地理位置。AT&T 在一份声明中指出：“目前，我们认为这些数据没有公开。我们对这一事件的发生深表遗憾，并致力于保护我们掌管的消息。”

AT&T 承诺通知涉及消息泄露的当前和过往客户，并为他们提供保护消息的资源。AT&T 还表示，泄漏的数据仅包括通话和短讯记录，但不包含通话或短信中的内容，也不包含社会安全号码、出生日期或其他个人身份消息。通话和短信的时间等使用详情也未被泄露。