在一個知名黑客聲稱要出售一個包含7000萬用戶個人信息的數(shù)據(jù)庫后，AT&T表示并沒有遭遇數(shù)據(jù)泄露事件。這個被稱為ShinyHunters的黑客昨天開始在一個黑客論壇上拍賣這個數(shù)據(jù)庫，起價20萬美元，遞增報價3萬美元。

[[418849]]

該黑客表示，愿意立即以100萬美元的價格出售。從該黑客分享的樣本來看，該數(shù)據(jù)庫包含客戶姓名、地址、電話號碼、社會安全號碼和出生日期。一位不愿透露姓名的安全研究員表示，樣本中的四個人中有兩個被證實在AT&T有賬戶。除了這幾個細節(jié)之外，關于這個數(shù)據(jù)庫如何獲得，以及它是否是真實的，目前所知不多。

然而，ShinyHunters是一個著名的黑客，在破壞網(wǎng)站和開發(fā)者資源庫以竊取憑證或API密鑰方面有很長的歷史。這種認證然后被用來竊取數(shù)據(jù)庫，然后他們直接賣給其他黑客或通過中間人進行出售。在許多情況下，當一個數(shù)據(jù)庫最終沒有賣出去的情況下，ShinyHunters會在黑客論壇上免費發(fā)布。在過去，ShinyHunters已經(jīng)入侵了許多公司，包括Wattpad、Tokopedia、微軟的GitHub賬戶、BigBasket、Nitro PDF、Pixlr、TeeSpring、Promo.com、Mathway等等。目前媒體聯(lián)系了AT&T，在多封電子郵件中，AT&T表示，這些數(shù)據(jù)不是來自自己的系統(tǒng)，最近也沒有自己的數(shù)據(jù)庫被攻破。

當被問及這些數(shù)據(jù)是否可能來自第三方合作伙伴時，AT&T選擇不做猜測。ShinyHunters表示，對AT&T否認信息泄露并不感到驚訝。雖然ShinyHunters表示沒有聯(lián)系AT&T，但表示愿意與該公司進行談判。