勒索软件黑客称AT&T曾支付约40万美元赎金以寻求删除敏感数据

一名声称窃取了美国电信公司 AT&T 敏感通话和短信记录的黑客表示，他们获得了约 40 万美元赎金来删除这些数据。对黑客提供的比特币钱包地址的分析显示，5 月中旬的一笔交易与勒索付款相符。一位熟悉勒索软件谈判的人士证实了 AT&T 向黑客支付的款项，目前尚不清楚 AT&T 是否通过第三方向黑客付款。 AT&T 发言人拒绝就该公司是否支付赎金以遏制黑客攻击后果发表评论。联邦调查局和司法部也拒绝就所谓的支付置评。据悉，此次攻击可能暴露了 2022 年 6 个月期间几乎所有无线用户的大量通话和短信记录，数据的范围和细节，包括一些位置信息，带来了国家层面的安全风险。一些专家指出，与最近其他备受关注的勒索事件相比，所谓的赎金数额似乎非常低。此次泄密也是与数据分析软件提供商 Snowflake Inc.的安全事件相关的众多泄密事件之一，该公司仍在处理此事造成的声誉损失。Chainalysis 检查了黑客提供的付款记录，并将其与区块链上的信息进行了比较。该公司表示，这似乎是一笔勒索款项，有人将当时价值约 38 万美元的比特币存入了黑客认定的数字钱包，随后一笔较小金额的资金从该钱包转移到另一个已知黑客的钱包中。无法确定初始比特币支付是否由 AT&T 支付。（彭博社）