A gigante de telecomunicações dos EUA, AT&T, anunciou nesta sexta-feira que começará a notificar cerca de 110 milhões de seus clientes sobre um novo vazamento de dados que permitiu a criminosos cibernéticos acessar os registros telefônicos de 'quase todos' os seus consumidores, segundo informou a porta-voz da empresa, Andrea Huguely, ao TechCrunch. De acordo com a empresa, os dados roubados englobam números de telefone de clientes de linha fixa e móvel, além dos registros de chamadas e mensagens de texto, que detalham com quem os clientes entraram em contato durante um período de seis meses, entre 1º de maio de 2022 e 31 de outubro de 2022. Alguns dados mais recentes, de 2 de janeiro de 2023, também foram comprometidos, embora em menor quantidade e sem especificação do número de clientes afetados. A AT&T indicou que os dados não incluem o conteúdo das chamadas ou mensagens, mas sim registros de metadados, como a quantidade total de chamadas e mensagens, duração das chamadas e os números de identificação das células utilizadas nas comunicações. Este incidente está ligado a uma brecha de segurança na Snowflake, uma plataforma de dados na nuvem, de onde os registros foram extraídos. Esta plataforma é utilizada por empresas de tecnologia e telecomunicações para analisar grandes volumes de dados de clientes. A Snowflake atribuiu o vazamento à falta de uso de autenticação de múltiplos fatores por parte de seus clientes, uma medida de segurança que ela não exigia. O incidente foi descoberto em 19 de abril, e não está relacionado a outro problema de segurança ocorrido em março. A AT&T também revelou que, com a ajuda da empresa de resposta a incidentes de cibersegurança Mandiant, foi constatado que cerca de 165 clientes da Snowflake tiveram 'um volume significativo de dados' roubados. Os investigadores atribuem o ataque ao grupo cibercriminoso UNC5537, motivado financeiramente e com membros na América do Norte e pelo menos um membro na Turquia. Após o vazamento, a AT&T colaborou com o FBI e o Departamento de Justiça, adiando a notificação pública do incidente duas vezes, citando 'riscos potenciais à segurança nacional e/ou à segurança pública'.