چند روز پیش در گزارشی اعلام‌شده بود که AT&T هک شده و سوابق تماس‌ها و پیامک‌های تقریباً تمام مشتریان آن دزدیده شده است. حالا در گزارش جدیدی ادعا‌شده که این اپراتور به هکر حدود ۳۷۰ هزار دلار پرداخت‌کرده تا تمام داده‌های سرقت‌شده را حذف کند.
براساس گزارش منتشرشده توسط WIRED، این پرداخت از طریق ارزهای دیجیتال انجام شده است و به‌عنوان بخشی از معامله، هکر باید ویدیویی را منتشر کند که حذف‌شدن داده‌های سرقت‌شده را تایید می‌کند. ظاهراً این ویدیو برای Wired ارسال شده است.
همچنین گزارش شده است که غول مخابراتی از طریق یک محقق امنیتی که با نام «ردینگتون» شناخته می‌شود، موفق به مذاکره با هکر شده و ویدیوی مربوط به حذف داده‌ها از طریق او تحویل داده شده است. ظاهراً هکر از این محقق دعوت به کمک کرده بوده و AT&T نیز مبلغی را به او برای ایفا‌کردن نقش یک واسطه پرداخت کرده است.
Wired علاوه‌بر‌این می‌گوید که هکر ابتدا یک میلیون دلار برای حذف داده‌ها درخواست کرده بوده، اما در نهایت با حدود یک سوم مبلغ درخواستی خود موافقت کرده است. همچنین این نشریه با انجام تحقیقات خود می‌گوید که ۳۷۰ هزار دلار واقعاً پرداخت شده است.
هک AT&T
AT&T که هنوز بیانیه رسمی درباره این مذاکره منتشر نکرده است، در زمان اعلام سرقت گفته بود که داده‌های دزدیده‌شده شامل تاریخچه تماس‌های تلفنی و پیام‌های متنی (و نه محتوای واقعی) تقریباً تمام مشتریان موبایل آن می‌شوند که بین ۱ مه ۲۰۲۲ تا ۳۱ اکتبر ۲۰۲۲ از خدمات این شبکه مخابراتی استفاده می‌کردند.
همچنین داده‌های دزدیده‌شده حاوی داده‌های هر شماره‌ای است که مشتریان AT&T با آن‌ها تماس گرفته‌اند یا به آن‌ها پیام ارسال کرده‌اند. تعداد دفعات تماس و مدت تماس نیز لو رفته است.
گفته می‌شود که این حمله سایبری توسط یکی از اعضای گروه ShinyHunters انجام شده که همچنین در سرقت اطلاعات از حساب‌های شرکت آمریکایی رایانش ابری Snowflake نقش داشته است.
منبع: https://digiato.com/finance-investment/att-paid-370k-to-hacker-to-delete-stolen-data-report