AT&T تدفع 13 مليون دولار لتسوية تحقيق لجنة الاتصالات الفيدرالية بشأن خرق البيانات السحابية

وافقت شركة AT&T على دفع 13 مليون دولار لتسوية تحقيق فيدرالي حول ما إذا كانت شركة تقديم خدمات الهاتف المحمول فشلت في حماية معلومات العملاء فيما يتعلق بخرق البيانات العام الماضي، حسبما ذكرت لجنة الاتصالات الفيدرالية يوم الثلاثاء.

ركز تحقيق لجنة الاتصالات الفيدرالية على كيف يمكن أن تلعب ممارسات الخصوصية والأمن السيبراني وإدارة البائعين في شركة AT&T دورًا في خرق يناير 2023، حيث اخترق المتسللون نظام السحابة الخاص بالشركة. كشف الخرق عن بيانات تخص ما يقرب من 9 ملايين عميل لاسلكي.

وكجزء من التسوية، دخلت شركة AT&T في مرسوم موافقة يتطلب من شركة الاتصالات العملاقة تعزيز ممارسات إدارة البيانات الخاصة بها، وزيادة سلامة سلسلة التوريد الخاصة بها، وضمان العمليات والإجراءات المناسبة في التعامل مع البيانات الحساسة.

قبل الهجوم الإلكتروني، اعتمدت شركة AT&T على بائع تابع لجهة خارجية لاستضافة بيانات العملاء. ووفقًا للجنة الاتصالات الفيدرالية، كان من المفترض حذف معلومات المستخدم التي تم الكشف عنها في الاختراق، بما في ذلك عدد الخطوط في حساب العميل ومعلومات الفواتير من عام 2015 إلى عام 2017، قبل وقت طويل من الاختراق.

قالت رئيسة لجنة الاتصالات الفيدرالية جيسيكا روزينورسيل في بيان: “يوضح قانون الاتصالات أن شركات الاتصالات لديها واجب حماية خصوصية وأمان بيانات المستهلك، وأن المسؤولية تكتسب معنى جديدًا فيما يتعلق بانتهاكات البيانات في العصر الرقمي”. إفادة“يجب على شركات النقل اتخاذ احتياطات إضافية نظرًا لقدرتها على الوصول إلى معلومات حساسة، وسنظل يقظين لضمان حدوث ذلك بغض النظر عن مزود الخدمة الذي يختاره العميل.

وقال رئيس مكتب إنفاذ القانون في لجنة الاتصالات الفيدرالية لويان أ. إيجال أيضًا إن شركات الاتصالات “ملزمة بتقليص سطح الهجوم ونقاط الدخول التي يسعى الجناة إلى استغلالها من أجل الوصول إلى بيانات العملاء الحساسة”.

لقد تعرضت شركة AT&T لانتهاكات لاحقة، بما في ذلك انتهاك في أبريل الهجوم الإلكتروني الذي تم الكشف عنه في يوليو حيث تمكن المتسللون من اختراق “جميع” سجلات الرسائل النصية والمكالمات لعملاء الهاتف المحمول تقريبًا لفترة ستة أشهر بين 1 مايو 2022 و31 أكتوبر 2022.