AT&T habría pagado una Increíble Cifra de Dinero a un Hacker por borrar los datos de registros telefónicos robados

Una cuenta Snowflake mal protegida habría costado a AT&T más de 300.000 dólares tras el reciente ciberataque contra el gigante de las telecomunicaciones.

Hace unos meses, se informó que un pirata informático logró comprometer más de 150 cuentas de empresas en Snowflake, gracias a su mala higiene de contraseñas y a no asegurar sus cuentas con autenticación multifactor (MFA).

Entre ellos se encontraba AT&T, después de que un hacker que supuestamente formaba parte del grupo de actores de amenazas ShinyHunters accedió a la cuenta Snowflake de la empresa y robó datos confidenciales de los clientes.

Rescate en Bitcoin

Los datos incluían metadatos de llamadas y mensajes de texto (pero no el contenido de las comunicaciones), números de teléfono de “casi todos” los clientes de telefonía celular de AT&T, números de clientes de otros operadores inalámbricos que se comunicaron con clientes de AT&T a mediados de 2022 y números de teléfono fijo de personas que se comunicaron con clientes de AT&T durante el mismo período de tiempo.

Al parecer, los piratas informáticos podrían utilizar los datos para identificar a los propietarios de números de teléfono individuales.

Al mismo tiempo, otro hacker accedió a la misma base de datos: John Erin Binns, quien luego contactó a un investigador de seguridad con el alias Reddington para que le ayudara a facilitar la recompra de los datos.

Al parecer, estos dos individuos pedían un millón de dólares en criptomonedas a cambio de eliminar permanentemente los datos.

AT&T redujo la cifra a aproximadamente 300.000 dólares, pero antes de que se pudiera realizar la transacción, Binns fue arrestado en Turquía por un ciberdelito completamente diferente, presuntamente cometido en 2021.

Al final, Reddington facilitó la transacción al hacker de ShinyHunters por un monto de 5,72 bitcoins (unos 359.000 dólares al cierre de esta edición).

Varios investigadores confirmaron que la transacción se había llevado a cabo y que los hackers proporcionaron pruebas en vídeo de que se había borrado toda la base de datos.