第三方厂商受陷，数百万 AT&T 客户数据遭泄露

 聚焦源代码安全，网罗国内外最新资讯！

编译：代码卫士

美国移动手机运营商AT&T正在通知数百万名无线客户称，客户的专有网络信息 (CPNI) 在某第三方厂商遭数据泄露事件后受陷。

AT&T 公司是美国最大的运营商之一，无线客户约为2亿名，不过仅有少部分客户受此事件影响。该公司在一份邮件声明中指出，“约900万个无线账户的CPNI遭访问。我们最近证实，一名越权用户攻陷了厂商系统并获得对‘CPNI’的访问权限。在行业内，CPNI是与您从我们处购买的电信服务相关的信息，如您账户上的线的数量或者您所订阅的无线计划。”

AT&T公司指出，受影响的厂商提供营销服务。个人或金融信息并不受影响。AT&T公司指出，“使用的一家营销厂商经历了一次安全事件。某些无线账户的CPNI遭暴露，如账户的线路数量或无线费率计划。该信息并不包括信用卡信息、社保号码、账户密码或其它敏感的个人信息。我们正在通知受影响客户。”

通知邮件还提出，该问题已解决，相关权力机构也已知晓此事件。该公司指出，“我们对执法部门发出的报告中并不包含关于账户的具体信息，仅包括遭越权访问的信息。”

欧协用户称他们收到通知称，遭暴露的数据包括姓名、邮件地址、无线电话号码以及无线账号以及“账户上的线路数量以及基本的设备和安装协议信息。”在某些情况下，被暴露的信息还包括月度支付账单、逾期金额、费率计划名称以及所用月度收费和/或所用分钟数。

AT&T公司指出，这些信息都已存在数年时间，AT&T系统并不受影响。

代码卫士试用地址：https://codesafe.qianxin.com

开源卫士试用地址：https://oss.qianxin.com

---

推荐阅读

奇安信入选全球《软件成分分析全景图》代表厂商

第三方app受陷，Atlassian 数据被盗

几乎所有企业都与受陷第三方之间存在关联

Juniper Networks修复200多个第三方组件漏洞

Drupal 修复第三方库Guzzle 的多个“高危”缺陷

第三方库 Guzzle 修复高危的跨域 cookie 泄露漏洞，影响 Drupal等

原文链接

https://www.securityweek.com/millions-of-att-customers-notified-of-data-breach-at-third-party-vendor/

题图：Pexels License

本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。

奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的产品线。

    觉得不错，就点个 “在看” 或 "赞” 吧~