AT&T 8600万条客户记录遭泄露，含解密版社会安全号码

数据泄露事件概述

泄露数据详情

• 全名
• 出生日期
• 电话号码
• 电子邮箱
• 实际住址
• 4398万条美国社会安全号码（SSN）

尤为严重的是，攻击者声称出生日期和美国社会安全号码原本经过加密，但现已完全解密并以明文形式包含在泄露数据中。这意味着任何AT&T客户都可能面临SSN泄露风险。

（图片来源：Hackread.com）

值得注意的是，这些SSN可能早在2024年8月的美国国家公共数据泄露事件中就已曝光。当时化名USDOD的黑客（现已被捕）在线泄露了超过32亿条SSN和其他个人信息。

AT&T与Snowflake数据泄露背景

AT&T历来频发大规模数据泄露事件，本次事件只是最新一例。2024年4月，黑客入侵AT&T的Snowflake云环境，导致近1.1亿客户的通话和短信元数据泄露，持续时间从2022年5月持续至10月，部分记录延续到2023年1月。

此次攻击是针对160多家Snowflake客户的大规模行动的一部分。黑客利用缺乏多因素认证的失窃凭证渗透系统。据报告，AT&T曾通过名为Reddington的中间人向ShinyHunters组织支付约37万美元比特币赎金以删除数据。

数据真实性存疑

最新泄露数据的攻击者声称数据库包含2024年4月通过Snowflake漏洞窃取的7000万条记录。但Hackread分析显示，实际数据集包含8832万条记录，去重后仍有8601万条唯一条目，远超声称数量。

更关键的是，该数据库内容与之前报道的Snowflake相关AT&T泄露事件不完全吻合。此前泄露涉及近1.1亿条通话和短信元数据记录，而新泄露数据中未见此类信息。

历史泄露事件关联

新旧泄露数据对比

2024年4月泄露的数据结构混乱，采用无字段标签的管道分隔格式。而最新泄露数据则结构清晰，分为三个CSV文件。最显著的异同在于SSN处理方式——此前加密的SSN在新泄露中已全部被解密。

Hackread发现两个泄露事件中存在匹配的客户姓名、邮箱、住址和电话。但新数据集规模更大，尚无法确定这是否仅是2024年数据库的解密版本，还是源自更新的Snowflake相关泄露。

事件影响评估

电台讨论

原文始发于微信公众号（FreeBuf）：AT&T 8600万条客户记录遭泄露，含解密版社会安全号码