AT&Tは盗まれた顧客データを削除するためにハッカーに多額の金を支払ったと報道

AT&Tが金曜日にセキュリティ侵害により数千万人の顧客が影響を受けたことを認めたことを受けて、新たな報道によると、同通信会社は盗まれたデータをすべて削除するためにハッカーに約37万ドルを支払ったという。

ワイアードは日曜、支払いは5月に仮想通貨で行われ、取引の一環としてハッカーはデータが削除されたことを証明する動画を提出する必要があったと報じた。

ニュースサイトは支払いについて独自の調査を実施し、取引は実際に行われたと結論付けた。

報道によると、通信大手のAT&Tは、レディントンと名乗るセキュリティ研究者を通じてハッカーと交渉したという。この研究者はハッカーから協力を依頼されたようで、AT&Tは仲介役として彼に報酬を支払った。Wiredによると、ハッカーは当初データ削除の報酬として100万ドルを要求していたが、最終的にはその3分の1程度で合意したという。

レディントンは削除ビデオをニュースサイトと共有し、盗まれたデータセット全体が消去される様子が映っていることに満足していると付け加えた。

犯人は、米国のクラウドコンピューティング企業スノーフレークが運営する安全でないストレージアカウントからデータを盗んだ事件にも関与したとみられるハッキンググループ「ShinyHunters」の一員であると考えられている。

AT&Tは、この支払いについてまだ公式コメントを発表していません。Digital Trendsは同社にコメントを求めており、回答が得られ次第、この記事を更新します。

AT&Tは金曜日、盗まれたデータには、2022年5月1日から2022年10月31日まで、および2023年1月2日までの「AT&T携帯電話顧客のほぼ全員」の通話記録とテキストメッセージ記録が含まれていたが、実際の内容は含まれていなかったことを明らかにした。記録には、AT&Tの固定電話（自宅電話）顧客を含む、この期間中にAT&Tの携帯電話番号がやり取りした他の電話番号も含まれていると同社は述べた。

同社は、データが公開されているとは考えていないと述べた（Wiredの報道を考慮すると、これはより納得がいく）が、それでも、もし顧客の情報が関係しているのであれば、現在および過去の顧客に通知すると付け加えた。

また、ダウンロードされたデータには社会保障番号、生年月日、その他の個人を特定できる情報などの詳細は含まれていないことも確認された。

今回のハッキングは、AT&Tにとって今年2度目の被害です。3月には、760万人の既存顧客と6540万人の元顧客が影響を受けました。この攻撃では、氏名や社会保障番号などの個人情報が盗まれました。