Хакери використовують електронні скриньки користувачів AT&T для доступу до їхніх коштів на біржах
- Зловмисники мають доступ до внутрішніх даних провайдера
- Є щонайменше три підтверджені випадки крадіжки коштів у такий спосіб
- У компанії відмовилися прокоментувати можливі збитки
Судячи з усього, базу даних провайдера AT&T знову зламали. Хакери використовують поштові скриньки для відновлення паролів до облікових записів користувачів на криптовалютних майданчиках, після чого спустошують їхні гаманці.
Про це заявив портал TechCrunch із посиланням на своє джерело. Анонім повідомив, що хакери, судячи з усього, мають доступ до частини внутрішньої мережі AT&T.
Це дало їм змогу генерувати спеціальні поштові ключі, за допомогою яких можна увійти в обліковий запис без пароля. Отримавши доступ до e-mail, зловмисники використовують його для відновлення даних до облікового запису на криптовалютних ресурсах, якщо такий є.
TechCrunch звернувся до деяких можливих жертв зі списку власників скомпрометованих поштових скриньок. Як мінімум двоє заявили про витік коштів.
Представник AT&T Джим Кімберлі підтвердив факт не авторизованої генерації поштових ключів. Але в компанії не готові обговорювати можливі збитки. Частина користувачів отримала повідомлення про необхідність скинути пароль від скриньки.
Але як це допоможе з урахуванням того, що хакери, як і раніше, мають доступ до API AT&T, невідомо. Одна з жертв, наприклад, заявила, що спроби зламати її обліковий запис тривають з листопада 2022 року:
«Це відбувається, коли Outlook не може під’єднатися до мого облікового запису. Тоді я швидко заходжу на сайт провайдера, видаляю ключ і створюю новий. Таке було щонайменше 10 разів».
Нагадаємо, у березні хакери вкрали особисті дані близько 9 млн користувачів AT&T. А до цього, у січні, про злам повідомив конкурент провайдера T-Mobile.
