<div id="post_message_795848">

На хак-форуме снова опубликованы данные клиентов компании AT&amp;T, утекшие еще в 2021 году. Эта утечка затронула 70 млн пользователей, и на этот раз хакеры объединили разрозненные файлы, связав номера социального страхования и даты рождения с конкретными людьми.<br/>
<br/>
Представители AT&amp;T <a href="https://www.theregister.com/2025/06/05/att_investigates_data_dump/" target="_blank">сообщили СМИ</a>, что уже проводят расследование, но в компании полагают, что опубликованные данные представляют собой лишь переработка старой утечки.<br/>
<br/>
<div style="margin:20px; margin-top:5px; ">
<!-- <div class="smallfont" style="margin-bottom:2px">Quote:</div> -->
<table border="0" cellpadding="6" cellspacing="0" width="100%">
<tr>
<td class="alt2" style="background: rgb(37, 37, 37) none repeat scroll 0% 0%; border: 1px solid rgb(0, 0, 0); border-radius: 5px; font-size: 11px; text-shadow: none;">
<font size="3">«Киберпреступники нередко используют раскрытые ранее данные для получения финансовой выгоды. Нам только что стало известно о том, что данные AT&amp;T продаются на форумах в даркнете, и мы проводим полное расследование», — заявляют в компании.</font>
</td>
</tr>
</table>
</div>Как сообщило издание <a href="https://hackread.com/hackers-leak-86m-att-records-with-decrypted-ssns/" target="_blank">HackRead</a>, данные клиентов AT&amp;T были опубликованы на популярном русскоязычном хак-форуме. Злоумышленник заявил, что информация была похищена еще во время<a href="https://xakep.ru/2024/07/15/another-att-leak/" target="_blank"> атаки 2024</a> года, когда данные множества компаний были украдены из БД Snowflake. Напомним, что тогда оказались раскрыты журналы звонков 109 миллионов пользователей AT&amp;T.<br/>
<br/>
<div style="margin:20px; margin-top:5px; ">
<!-- <div class="smallfont" style="margin-bottom:2px">Quote:</div> -->
<table border="0" cellpadding="6" cellspacing="0" width="100%">
<tr>
<td class="alt2" style="background: rgb(37, 37, 37) none repeat scroll 0% 0%; border: 1px solid rgb(0, 0, 0); border-radius: 5px; font-size: 11px; text-shadow: none;">
<font size="3">«Изначально это одна из БД из атаки Snowflake. Это моя резервная копия, которую я создал, и из которой удалены фиктивные номера, типа 00000 (я думаю, федеральные агенты...?), и я также расшифровал SSN [номера социального страхования] и DOB [даты рождения]», — пишет автор сообщения на форуме.</font>
</td>
</tr>
</table>
</div><img alt="" border="0" class="bbCodeImage" src="https://xakep.ru/wp-content/uploads/2025/06/517962/forum-post.jpg"/><br/>
<br/>
Журналисты издания <a href="https://www.bleepingcomputer.com/news/security/old-atandt-data-leak-repackaged-to-link-ssns-dobs-to-49m-phone-numbers/" target="_blank">BleepingComputer </a>изучили опубликованный дамп и утверждают, что на самом деле эти данные были получены в результате взлома AT&amp;T еще в 2021 году группировкой ShinyHunters, которая в итоге пыталась продать информацию за 200 000 долларов.<br/>
<br/>
Три года спустя, в марте 2024 года, другой злоумышленник <a href="https://xakep.ru/2024/03/18/att-another-leak/" target="_blank">бесплатно опубликовал</a> все украденные у AT&amp;T данные, заявив, что они получены в результате взлома компании в 2021 году, который осуществили ShinyHunters.<br/>
<br/>
Этот дамп включал имена, адреса, номера мобильных телефонов, зашифрованные даты рождения, зашифрованные номера социального страхования и другую внутреннюю информацию об абонентах. Также утечка содержала отдельные файлы, которые помогали сопоставить зашифрованные номера социального страхования и даты рождения с незашифрованными текстовыми строками.<br/>
<br/>
Тогда представители AT&amp;T сперва отрицали, что данные принадлежат их клиентам, однако в итоге в компании все же <a href="https://xakep.ru/2024/04/01/at-t-leak-confirmed/" target="_blank">подтвердили утечку </a>и сообщили, что она затронула 73 млн человек.<br/>
<br/>
Изучив новый дамп, исследователи BleepingComputer пришли к выводу, что это те же данные, уже опубликованные в 2024 году, но очищенные от внутренних записей AT&amp;T, а также содержащие незашифрованные номера социального страхования и даты рождения для каждого клиента.<br/>
<br/>
Суммарно утечка содержит 88 320 017 строк, но после удаления дубликатов количество уникальных записей сократилось до 86 017 088. Дальнейшая обработка данных показала, что дамп насчитывает 48 896 044 уникальных телефонных номера с соответствующей информацией о клиенте.<br/>
<br/>
Издание подчеркивает, что дамп не имеет никакого отношения к атакам на Snowflake и связанным с ними инцидентам.<br/>
<br/>
<a href="https://xakep.ru/2025/06/06/att-new-old-leak/" target="_blank">@ xakep.ru</a>
</div>