Канадская полиция арестовала подозреваемого во взломе AT&T

Канадская полиция задержала человека, который предположительно стоит за серией корпоративных кибератак на телекоммуникационную компанию AT&T, пишет Bloomberg. Под стражу поместили 26-летнего канадца Александра Мука.

Напомним, в июле 2024 года стало известно, что хакер завладел информацией о звонках почти всех клиентов AT&T, которые они совершали с 1 мая по 31 октября 2022 года, а также некой «‎текстовой информацией». Наиболее чувствительной информацией, которую удалось похитить, были контакты агентов разведки, полицейских, жертв преследования, журналистов, психотерапевтов. Злоумышленник потребовал $380 тыс. за удаление конфиденциальных данных.

На арест Мука был выписан ордер по запросу США, а 30 октября его задержали. Согласно информации Krebs on Security, злоумышленник фигурирует в нескольких делах, связанных с киберпреступлениями. Подозреваемый якобы похитил украденные учетные данные с киберпреступных форумов, сделав ставку на то, что клиенты повторно использовали те же учетные данные в другом месте.

Также отмечается, что Мука был частью хакерской группы под названием «UNC5537», в которую входит американец Джон Эрин Биннс, взломавший T-Mobile в 2021 году.

Из-за взлома AT&T были атакованы клиенты компании Snowflake, которые использовали методы однофакторной аутентификации. ПО заявлению компании, преступники использовали ранее украденные данные для входа в систему, чтобы получить доступ к учетным записям 165 клиентов.

Ранее редакция IT Speaker писала, что группировка китайских хакеров, которая предположительно связана с правительством КНР, собрала аудиозаписи телефонных разговоров американских политических деятелей.

Согласно данным источников, это была группировка Salt Typhoon, которая, как утверждается, связана с китайским правительством. В рамках шпионской операции она якобы получила доступ к аудиозаписям телефонных звонков, а также к незашифрованным текстовым сообщениям.