DALLAS — AT&T anunció el sábado que un extenso conjunto de datos publicado en la web oscura contiene información de aproximadamente 73 millones de clientes actuales y antiguos, lo que obligó a la compañía de telecomunicaciones a restablecer las contraseñas de las cuentas e investigar cómo se obtuvieron los registros. La compañía indicó que aproximadamente 7,6 millones de titulares de cuentas actuales y 65,4 millones de antiguos titulares se vieron afectados. El comunicado señala que la información parece ser de 2019 o anterior y que aún no está claro si los registros se originaron en la propia AT&T o en alguno de sus proveedores. La compañía afirmó que hasta el momento no tiene evidencia de que el incidente haya afectado materialmente sus operaciones.
La revelación surge tras un nuevo escrutinio de un conjunto de datos que investigadores de seguridad han vinculado a una información filtrada que se mencionó públicamente por primera vez hace varios años. AT&T se está comunicando con los clientes afectados, ofreciéndoles monitoreo de crédito cuando corresponde y proporcionándoles información actualizada sobre seguridad. Su página de atención explica el proceso para restablecer el código de acceso y advierte a los clientes que permanezcan alerta ante posibles fraudes. Reuters y Associated Press informaron el sábado que los registros expuestos incluyen información personal y, en algunos casos, números de Seguro Social.
Por qué es importante restablecer la contraseña
La medida más inmediata de AT&T es restablecer las contraseñas de los clientes actuales cuyas credenciales puedan estar presentes en los datos. Estas contraseñas numéricas se utilizan para autenticar a los clientes en las interacciones con el servicio de atención al cliente y pueden volverse especialmente sensibles al combinarse con nombres, números de teléfono, direcciones u otra información de identificación. Una contraseña comprometida no proporciona acceso a todos los servicios, pero puede ser una credencial útil para los delincuentes que intentan apoderarse de cuentas o realizar ataques de ingeniería social.
La compañía también recomienda a sus clientes cambiar sus contraseñas, revisar la actividad de sus cuentas y usar la autenticación multifactor cuando esté disponible. El riesgo se extiende más allá de AT&T, ya que los datos de identidad filtrados pueden combinarse con información de otras filtraciones. Un delincuente que conozca el nombre, el número de teléfono, el número de la Seguridad Social y la dirección histórica de un cliente podría crear mensajes de phishing convincentes, intentar cometer fraude con tarjetas de crédito o suplantar la identidad del cliente en otra institución.
Un conjunto de datos con un historial controvertido
Las dudas sobre el origen de los registros complican el incidente. En 2021, un hacker afirmó poseer datos de decenas de millones de clientes de AT&T, mientras que la compañía declaró entonces que la información no parecía provenir de sus sistemas. La base de datos recientemente difundida ha reavivado la polémica. TechCrunch informó el 22 de marzo que los investigadores habían comenzado a examinar el material republicado y encontraron registros que parecían auténticos para algunos clientes de AT&T.
El comunicado de AT&T del sábado es significativo porque la compañía reconoce que el conjunto de datos contiene información asociada a millones de sus clientes, aunque aún no se ha determinado la fuente exacta. Esta distinción es importante tanto para el análisis de ciberseguridad como para la responsabilidad legal. Si la información proviniera directamente de un sistema de AT&T, los investigadores se centrarían en los controles internos de la compañía y su historial de filtraciones. Si proviniera de un proveedor u otra fuente, la responsabilidad y la mitigación podrían distribuirse entre varias entidades.
Los datos antiguos aún pueden generar riesgos actuales
El hecho de que los registros parezcan datar de 2019 o antes no los hace inofensivos. Los números de teléfono, nombres, fechas de nacimiento y números de la Seguridad Social pueden seguir siendo útiles durante años. A diferencia de las contraseñas, muchos datos de identidad no se pueden cambiar fácilmente. Los antiguos clientes pueden enfrentarse a un riesgo de fraude prácticamente idéntico al de los clientes actuales, aunque ya no tengan una cuenta activa de AT&T.
Esa es una de las razones por las que el tamaño de la población afectada es importante. Setenta y tres millones de registros representan una base de datos lo suficientemente grande como para sustentar campañas de fraude automatizadas y ataques de phishing dirigidos. El riesgo no radica en que todos los clientes afectados sean víctimas, sino en que los atacantes puedan probar la información robada a bajo costo en bancos, comercios, operadores de telefonía móvil y servicios en línea hasta que algunos intentos tengan éxito. La cobertura enfatizó que la compañía aún está trabajando para determinar el origen del ataque, al tiempo que comienza a notificar directamente a los clientes.
La seguridad de las telecomunicaciones conlleva consecuencias de identidad inusuales
Las operadoras de telefonía móvil manejan una combinación de datos de facturación, números de teléfono, identificadores de dispositivos e información de autenticación, lo que puede hacer que las filtraciones tengan consecuencias graves. El control de un número de teléfono también puede estar relacionado con la recuperación de cuentas para servicios no relacionados. Los ciberdelincuentes han explotado los llamados ataques de intercambio de SIM para apoderarse de números e interceptar códigos de autenticación de un solo uso, lo que convierte la seguridad de las cuentas de telecomunicaciones en una capa importante dentro del sistema de identidad digital.
AT&T no ha afirmado que el conjunto de datos recientemente revelado haya dado lugar a sustituciones de tarjetas SIM o al acceso no autorizado a cuentas. Sin embargo, el incidente aumenta la presión sobre los grandes proveedores de telecomunicaciones para que minimicen la retención de datos confidenciales, protejan las conexiones con sus proveedores y garanticen que la autenticación del servicio al cliente sea sólida incluso cuando se hayan filtrado datos personales a otros sitios.
Esta revelación se produce apenas unas semanas después de que AT&T sufriera una importante interrupción del servicio inalámbrico a nivel nacional en febrero. La compañía atribuyó dicha interrupción a un fallo en el proceso de red, y no a un ciberataque. Si bien ambos sucesos son técnicamente independientes, en conjunto ponen de manifiesto la gran dependencia que tiene la infraestructura de comunicaciones tanto de la resiliencia operativa como de la seguridad de la información.
La investigación ahora se centra en la procedencia y el daño
AT&T afirma que expertos internos y externos en ciberseguridad están investigando el caso. Entre las preguntas clave se incluyen cuándo se recopilaron originalmente los datos, si los campos expuestos provenían de uno o varios sistemas, si hubo participación de terceros y cuántos registros contienen identificadores especialmente sensibles. Los organismos reguladores y los fiscales generales estatales también podrían examinar si se cumplieron las obligaciones de notificación y seguridad una vez que se establezca el origen de los datos.
Para los clientes, la orientación práctica es inmediata, aunque el análisis forense aún no esté completo. Los usuarios actuales cuyos códigos de acceso fueron restablecidos deben crear nuevas credenciales, revisar sus facturas y los cambios en sus cuentas, y desconfiar de los mensajes que supuestamente provienen de AT&T. Los clientes actuales y anteriores deben considerar monitorear sus informes de crédito y cuentas financieras si reciben una notificación de que sus números de Seguro Social u otros datos confidenciales fueron expuestos.
Desde el sábado, el hecho fundamental ya no está en discusión: AT&T afirma que los registros de aproximadamente 73 millones de personas circulan en la web oscura. Lo que aún no se ha resuelto es cómo llegaron esos datos allí, qué sistemas estuvieron involucrados exactamente y qué tan grave será el daño que causará esta exposición.
