En un giro inusual de los acontecimientos, el rescate podría no haber ido a parar a manos de quienes realmente llevaron a cabo la filtración. Estamos conociendo detalles muy interesantes sobre un rescate muy inusual.
El viernes pasado, AT&T reveló que una filtración de datos en abril había expuesto los registros de llamadas y mensajes de texto de “casi todos” sus clientes, incluidos los números de teléfono y el número de llamadas realizadas.
En su declaración ante la Comisión de Seguridad e Intercambio de Estados Unidos (SEC), AT&T afirmó que desde entonces había reforzado sus medidas de ciberseguridad y estaba colaborando con las fuerzas de seguridad en la investigación del incidente.
Todo lo que sabemos sobre el hackeo de AT&T
Ahora parece que no es la única medida que AT&T ha tomado en relación con el pirateo. Wired informa de que AT&T pagó un rescate de 5,7 bitcoins a un miembro del grupo de piratas informáticos ShinyHunters a mediados de mayo, equivalente a algo más de 373.000 dólares en el momento de la transacción.
A cambio de este pago, el hacker supuestamente borró los datos robados del servidor en la nube donde se habían almacenado, además de proporcionar una prueba en vídeo de que esto se había hecho.
Sin embargo, no hay garantías de que los millones de personas afectadas por el reciente pirateo masivo de AT&T estén completamente a salvo, ya que los datos digitales pueden copiarse fácilmente.
El investigador de seguridad que facilitó las negociaciones entre AT&T y el pirata informático declaró a Wired que creen que la única copia completa del conjunto de datos robados fue eliminada. Sin embargo, es posible que aún queden fragmentos incompletos.
Los hackeos de Ticketmaster y AT&T se han relacionado con una brecha en el proveedor de almacenamiento en la nube Snowflake, del que ambas empresas eran clientes.
Aun así, parece que AT&T ha tenido dificultades para mantener sus datos seguros incluso sin la ayuda de Snowflake. En marzo, una filtración no relacionada expuso datos pertenecientes a aproximadamente 73 millones de clientes actuales y antiguos de AT&T, incluidos números de la Seguridad Social y contraseñas cifradas.
