A violação de dados da AT&T poderia ter sido evitada com a tecnologia Blockchain

Por

Oi galera, prontos para mergulhar no mundo louco das notícias de cripto? Junte-se ao nosso canal do Telegram onde deciframos os mistérios da blockchain e rimos das mudanças de humor imprevisíveis do Bitcoin. É como uma novela, mas com mais drama descentralizado! Não fique de fora, venha com a gente agora e vamos aproveitar a montanha-russa das criptos juntos! 💰🎢

☞ Junte-se ao Telegram

Como um investidor experiente em criptografia e entusiasta da segurança cibernética, já vi muitas violações de dados e suas consequências devastadoras. A recente violação da AT&T é um lembrete claro de como os sistemas centralizados são vulneráveis ​​às ameaças externas. Concordo plenamente com Tim Kravchunosky, CEO da Chirp, que a tecnologia blockchain poderia ter melhorado significativamente o armazenamento e a proteção de dados da AT&T.

Tim Kravchunosky, CEO e fundador da empresa de telecomunicações descentralizadas Chirp, expressou sua desaprovação pela recente violação de dados da AT&T, afirmando que tal incidente é “completamente inaceitável”. Na sua opinião, a AT&T poderia ter evitado esta falha de segurança utilizando a tecnologia blockchain para armazenar os seus dados.

Blockchain ajudará a AT&T a melhorar o armazenamento e a proteção de dados, afirma o CEO da Chirp

O executivo sublinhou a importância de armazenar bases de dados de forma segura à luz do recente incidente de segurança, enfatizando os benefícios potenciais de opções descentralizadas que são geralmente mais eficazes contra ataques externos.

“Ao manter os dados em um registro imutável e monitorar continuamente as ameaças no presente, explicou Kravchunosky, permite uma reação rápida para evitar a materialização de um incidente de segurança”.

O executivo explicou ainda que, embora um livro-razão distribuído não possa impedir completamente as violações de dados, pode melhorar substancialmente a segurança dos dados.

Ele ressaltou que, embora uma violação de dados semelhante à da AT&T não possa ser completamente descartada se os dados forem armazenados no blockchain, a probabilidade é significativamente reduzida. Além disso, uma vantagem importante da tecnologia blockchain é a sua transparência, tornando praticamente impossível que as violações passem despercebidas por longos períodos de tempo, como o encobrimento de dois anos mencionado.

Na sexta-feira passada, a AT&T divulgou que indivíduos não autorizados obtiveram acesso e copiaram seus registros de chamadas de um serviço de nuvem de terceiros. A empresa descobriu essa violação durante uma investigação interna realizada em abril. É importante ressaltar que os dados acessados ​​não continham o conteúdo real da chamada ou mensagens, bem como informações pessoais do cliente.

Como analista, descobri que os hackers conseguiram obter metadados em sua intrusão na AT&T. Esses dados incluíam números de telefone, entre outros detalhes. Numa divulgação feita à Comissão de Valores Mobiliários dos EUA (SEC), a AT&T reconheceu que grandes quantidades dessas informações podem ser examinadas para descobrir padrões e relações entre indivíduos. No entanto, é importante notar que uma investigação mais aprofundada é essencial, de acordo com as palavras de advertência do Professor Thomas Rid, especialista em estudos estratégicos, para determinar a extensão do envolvimento dos hackers no sistema da AT&T.

Ter os metadados de alguém à sua disposição permite que você acesse informações sobre suas rotinas diárias e localizações regulares. Isso significa que você pode determinar aproximadamente quando eles saem para trabalhar e voltam para casa, bem como onde normalmente passam as noites.

Diz-se que os hackers obtiveram acesso a dados relativos a mensagens de texto e chamadas trocadas entre as datas de 1º de maio a 31 de outubro de 2022 e 2 de janeiro de 2023.

AT&T pagou a hackers mais de US$ 370 mil para excluir dados

Com base em um artigo da Wired, a AT&T supostamente pagou aos hackers aproximadamente US$ 370.000 em Bitcoin para eliminar os dados e fornecer um vídeo como prova da eliminação. Segundo a reportagem, o pagamento foi recebido pelo hacker em maio, com seus endereços Bitcoin apresentados como prova. Usando uma ferramenta online de rastreamento de blockchain, a Wired verificou uma transação de Bitcoin no valor de 5,7 BTC em 17 de maio. Além disso, o chefe de investigações globais da TRM Labs, Chris Janczewski, confirmou de forma independente uma transferência de Bitcoin avaliada em US$ 373.646 na época. O hacker posteriormente movimentou os fundos através de várias carteiras e bolsas criptografadas.

Um especialista em segurança chamado Reddington atuou como intermediário entre o hacker e a AT&T, supostamente ganhando mais de US$ 300.000 como compensação. Reddington até apresentou à Wired a prova do recibo de pagamento. De acordo com a crença de Reddington, os hackers apagaram genuinamente os dados roubados, uma vez que estavam localizados em um servidor em nuvem que Reddington também poderia acessar.

Supostamente, o hacker é membro do ShinyHunters, um grupo de hackers famoso por roubo de dados.

2024-07-16 14:58