AT&T reveló este viernes que una brecha de seguridad resultó en la descarga no autorizada de datos pertenecientes a aproximadamente 109 millones de cuentas de clientes, incluyendo registros de llamadas y mensajes de texto del año 2022.

La empresa de telecomunicaciones informó que el FBI está investigando el incidente y que al menos una persona ha sido detenida. Los registros de llamadas de AT&T fueron copiados desde una plataforma en la nube de un tercero, representando una violación significativa de la privacidad de los consumidores.

En un comunicado, AT&T explicó que los datos comprometidos abarcan registros de llamadas y textos de casi todos sus clientes de telefonía móvil y fija, así como de clientes de operadores de redes móviles virtuales (MVNO) que interactuaron con los números móviles entre mayo y octubre de 2022. Sin embargo, la información filtrada no incluye el contenido de las llamadas o mensajes, ni datos personales como números de seguridad social.

Además, AT&T señaló que algunos de los datos robados corresponden a registros más recientes, hasta el 2 de enero de 2023, pero aseguró que esta información no está disponible públicamente.

La Comisión Federal de Comunicaciones también está llevando a cabo una investigación sobre el incidente.

Los registros comprometidos identifican los números telefónicos con los que un número interactuó y la duración de las llamadas. Un subconjunto de estos registros incluye uno o más identificadores de emplazamientos celulares.

AT&T ha cerrado el acceso no autorizado y notificará a sus clientes sobre el incidente. La empresa también afirmó que ningún cliente de AT&T México fue afectado, ya que el hackeo ocurrió en Estados Unidos.

La vulnerabilidad fue detectada en abril de este año y se relaciona con un incidente reciente en Ticketmaster. Andrea Huguely, portavoz de AT&T, declaró a TechCrunch que los registros de clientes fueron robados a través de Snowflake, una empresa que permite a sus clientes corporativos analizar grandes volúmenes de datos en la nube. No está claro por qué AT&T almacenaba datos de sus usuarios en este servicio.

Esta se suma a la lista de compañías que han confirmado robos de datos a través de este proveedor de nube en las últimas semanas. Recientemente, Ticketmaster también sufrió un hackeo significativo, con datos personales de 560 millones de usuarios comprometidos.