AT&T, şirketin 73 milyon mevcut ve eski müşterinin hassas verilerini ortaya çıkaran büyük bir veri ihlaline kabul edilmesinin ardından birden fazla sınıf davası davasıyla karşı karşıya.
AT&T, ihlalle ilgili önceki raporlarımızı doğruladığı Cumartesi gününden bu yana açılan on dava arasında, Morgan & Morgan tarafından davacı Patricia Dean'i ve benzer şekilde yer alan kişileri temsil ediyor.
Bu hukuk firması kısa süre önce Google'a karşı gizli bir gizlilik davasını ele aldı ve teknoloji devini mahkemelerde dört yıllık savaştıktan sonra bir çözüme itti.
Dava, AT&T'nin müşterilerin kişisel verilerini yeterince koruyamadığını ve 73 milyon kişi için hassas bilgileri ortaya çıkaran bir siber saldırıya ve müteakip veri ihlaline yol açtığını iddia ediyor.
Maruz kalan veriler AT&T müşterilerinin adlarını, adreslerini, telefon numaralarını, doğum tarihlerini, sosyal güvenlik numaralarını ve e -posta adreslerini içerir.
Sınıf davası davası, ilk olarak 2021'de Tehdit Oyuncusu Shiny Hunters tarafından yayınlanan bir veri ihlali ile ilgilidir, o zaman AT & T'yi hacklediğini ve verileri satmaya çalıştığını iddia eder. Ancak AT&T, sızdırılan veri örneklerinin kendilerine ait olmadığını söyleyerek bu iddialara itiraz etti.
17 Mart 2024'te, 'Majornelson' adlı başka bir tehdit oyuncusu, tüm veritabanını bir hack forumunda ücretsiz olarak sızdırdı ve parlak avcıların saldırısından aynı olduğunu açıkladı.
Yine AT&T, BleepingComputer'a sızdırılan verilerin onlardan gelmediğini ve sistemlerinin ihlal edildiğine dair hiçbir işaret olmadığını söyledi.
İç bir soruşturmanın ardından, telekom devi nihayet 30 Mart 2024'te maruz kalan verilerin 7.6 milyon mevcut AT&T hesap sahiplerine ve yaklaşık 65.4 milyon eski hesap sahibine ait olduğunu itiraf etti.
Şirket ayrıca 7.6 milyon müşteri için AT&T pasodlarının sızıntıda maruz kaldığını söyledi.
Yapılandırıldığında, bu pasodların müşteri desteği alması veya hassas hesap değişiklikleri gerçekleştirmesi gerekir. Ancak, bu verilerin tehdit aktörlerine maruz kalmak, saldırganların hesaplara daha kolay erişmesine izin verebilirdi.
AT&T ayrıca sızdırılan verilerin 2019 ve daha erken olduğuna inandıklarını, ancak sistemlerinden mi yoksa bir partnerinden mi geldiğini belirleyemediklerini söyledi.
Firmanın sızdırılan verilerin kökeni ve özgünlüğü hakkındaki ilk ve sonraki inkarları ve zamanında araştırmalar yoluyla menşei belirlememesi, müşterileri daha uzun olmasa da yaklaşık üç yıl boyunca dolandırıcılık ve kimlik avı saldırıları riskine maruz bırakmıştır.
Dean'in şikayeti, AT & T'nin yetersiz güvenlik önlemlerinin ve verilerin ihlali hakkında müşterileri kimlik hırsızlığı ve çeşitli sahtekarlık biçimleri de dahil olmak üzere önemli risklere zamanında, yeterli bildirimde bulunamadığını ileri sürmektedir.
Dava, AT & T'yi ihmal, zımni sözleşmenin ihlali ve haksız zenginleştirmeyi suçluyor. Telafi edici hasarlar, tazminat, ihtiyati tedbir, AT & T'nin veri güvenliği protokollerinde iyileştirmeler, gelecekteki denetimler, şirket tarafından finanse edilen kredi izleme hizmetleri ve jüri tarafından yapılan bir yargılama arar.
Bir Morgan ve Morgan sözcüsü, BleepingComputer'a dava hakkında aşağıdaki yorumu gönderdi:
Ülkedeki en büyük telekomünikasyon şirketi olarak AT&T, mevcut ve eski müşterilerinin hassas bilgilerini korumak için çok önemli bir göreve sahiptir.
AT & T'nin bu ihlallere yol açtığı iddia edilen kırılganlığı bildiğini, ancak hareket edemeyerek gerçekleşmesine izin verdiğini iddia ediyoruz.
Ayrıca AT&T, bu yılın 30 Mart'a kadar ihlalin meydana geldiğini kabul edemeyerek sorunu daha da kötüleştirdiğini iddia ediyoruz ve müşterilerin kişisel verilerinin iki buçuk yıldan fazla bilgisi olmadan cezai ellerde oyalanmasına izin veriyor.
AT&T, bunun gerçekleşmesine izin veren iddia ettikleri eylem ve eylemsizliklerden sorumlu tutmak ve gizliliklerine yönelik bu saldırıdan etkilenen 73 milyon Amerikalı için adaleti güvence altına almak için mücadele edeceğiz. - Morgan ve Morgan sözcüsü
BleepingComputer, yukarıdakilerle ilgili bir açıklama için AT&T ile iletişime geçti, ancak hala bir yanıt bekliyoruz.
Son birkaç gün içinde AT & T'ye karşı sunulan benzer sınıf eylemleri arasında davacı Williamson, Escano, Collier ve Cumo'nun davaları bulunmaktadır. Ancak, bunlar muhtemelen gelecekte konsolide edilecektir.
AT&T, hacker forumunda sızan 73 milyon müşteri için verileri onaylıyor
AT&T, 70 milyon kişinin sızdırılmış verilerinin sistemlerinden olmadığını söylüyor
Nissan, fidye yazılımı saldırısının 100.000 kişinin açık verilerini onayladı
Alışveriş Platformu Pandabuy Veri Sızıntısı 1.3 milyon kullanıcıyı etkiler
Inc Ransom, NHS İskoçya çalınan verileri 3 TB sızdırmayı tehdit ediyor
Kaynak: Bleeping Computer