MENÚ
Los datos personales de 7.6 millones de clientes actuales y 65.4 millones de usuarios antiguos de AT&T fueron filtrados en la dark web (una parte del internet que permite mantener la actividad privada y anónima y es utilizada tanto para actos legales como ilegales), según anunció la compañía el 30 de marzo de 2024 en un comunicado.
La compañía empezó una investigación, pero hasta el momento no tienen evidencia de que la filtración de los datos sea producto del acceso no autorizado a sus sistemas.
La información filtrada varía entre los usuarios, pero incluye nombres completos, direcciones de correo electrónico, dirección postal, números de teléfono, números de seguro social, fecha de nacimiento, número de cuentas de AT&T y los códigos de acceso (un PIN numérico usualmente de 4 dígitos que se utiliza en combinación con una contraseña), según precisa la compañía en su página.
AT&T tiene más de 100 millones de clientes en los Estados Unidos y proporciona cobertura de voz en 220 países y cobertura de datos en más de 190 países, incluyendo México.
Al consultar a la empresa si la filtración de datos afectaba exclusivamente a clientes de Estados Unidos, nos respondieron que sus clientes de México “no son afectados por este incidente”.
Te explicamos qué debes saber sobre la filtración de datos de AT&T y cómo puedes protegerte.
Por qué es peligroso que la información de los consumidores se filtrara en la dark web.
Lorrie Cranor, directora de CyLab Security and Privacy Institute de la Universidad Carnegie Mellon, explicó a Factchequeado que la información filtrada de los consumidores en la dark web “puede ser utilizada por ladrones de identidad (identity thieves)” para “abrir cuentas a nombre de la víctima” o para “restablecer contraseñas para ingresar a la cuenta de una víctima”.
La dark web es una parte de Internet que provee anonimidad y canales de comunicación altamente seguras para los usuarios, pero también es utilizada para actividades ilegales como la venta de drogas, partes de bombas, armas, números de seguro social, partes del cuerpo humano e incluso para contratar a personas para que cometan un acto criminal, según el Instituto Nacional de Justicia de EE. UU.
En el peor de los casos, a las víctimas “les roban dinero de sus cuentas” o “les abren tarjetas de crédito”. En el mejor de los casos, no sucede nada malo o la víctima “se da cuenta del fraude rápidamente” y puede “revertir las transacciones fraudulentas de inmediato”, dijo Cranor.
AT&T aseguró que la filtración de datos no incluye información personal financiera o historial de llamadas. Esta información hubiese facilitado aún más a los criminales el acceso de las cuentas financieras de las víctimas, proporcionándoles información útil y filtrando información privada, agregó Cranor.
Qué está haciendo AT&T sobre la filtración
AT&T indicó en su página que estaban comunicándose con las personas impactadas “de manera proactiva” a través de correo electrónico y cartas por correo y que les ofrecerán monitoreo de crédito (credit monitoring) a cuenta de la compañía. Además, se restablecieron los códigos de acceso como medida extra para proteger las cuentas de AT&T, según su página.
La compañía enfatiza que a los usuarios a los que se le restablecieron los códigos de acceso, ya se les envió correos electrónicos a través de [email protected].
AT&T aseguró que iniciaron una investigación con expertos en ciberseguridad “internos y externos”. En un análisis preliminar encontraron que los datos que se filtraron son del 2019 o antes, pero no han encontrado evidencia de “acceso no autorizado a los sistemas” que resultara en su filtración. Hasta el momento no se sabe si los datos que se filtraron “se originaron en AT&T o en uno de sus proveedores”.
Puedes ver las recomendaciones en español de AT&T sobre la filtración de datos haciendo click aquí.
Cómo puedes protegerte si eres víctimas de esta filtración de datos
AT&T asegura que las personas afectadas serán notificadas por correo electrónico o carta postal explicando lo que pasó, la información que se vio comprometida y lo que están haciendo al respecto. Para mantener tus cuentas protegidas recomiendan que revises tu informe de crédito a través de Freecreditreport.com y configures alertas de fraude gratuitas de las agencias de crédito: Equifax, Experian y TransUnion.
Cranor, la experta en ciberseguridad consultada por Factchequeado, da los siguientes consejos para protegerte si te das cuenta de que tus datos cayeron en las manos equivocadas:
Toma ventaja del monitor de crédito gratis, ya que te dará una alerta temprana si alguien abre una tarjeta de crédito a tu nombre y podrías reportar el fraude rápidamente.
Suscríbete en las alertas de tu banco o compañía de tarjeta de crédito.
Cambia tu código de acceso o contraseña de tu cuenta de AT&T.
Notifica al banco si sospechas que entraron a tu cuenta o que abrieron una cuenta nueva a tu nombre. Ellos son los que tienen más capacidad para ayudarte a revertir una transacción fraudulenta.
Cómo medida de prevención Cranor recomienda tener una contraseña diferente para cada cuenta. De esta manera, si un criminal obtiene una de tus contraseñas, no podrá ingresar a varias de tus cuentas.
¿Cómo reportar un fraude?
AT&T aconseja no responder y eliminar o reenviar a [email protected] los correos electrónicos que parecen venir de la compañía, pero que te piden tu información personal como credenciales de acceso. La Comisión Federal de Comercio (FTC) tiene recursos gratuitos sobre el robo de identidad en su página.
Puedes denunciar en español este tipo de intentos de estafa ante la FTC, haciendo clic aquí y el robo de información personal, haciendo click aquí. También puedes reportarlo al FBI en su página www.ic3.gov o llamar al 1-800-CALL-FBI (225-5324).
Si has sido víctima de un fraude puedes contactar con la Línea de ayuda de la Red contra el Fraude de AARP, al 1-877-908-3360 en donde sus especialistas te brindarán apoyo y orientación, de forma gratuita, sobre qué hacer a continuación y cómo evitar las estafas en el futuro.
Factchequeado es un medio de verificación que construye una comunidad hispanohablante para contrarrestar la desinformación en Estados Unidos. ¿Quieres ser parte? Súmate y verifica los contenidos que recibes enviándolos a nuestro WhatsApp +16468736087 o a factchequeado.com/whatsapp.
Lee también:
Cómo detectar tú mismo si estás siendo víctima de una ciberestafa ('phishing')
Cómo prevenir a los niños y adolescentes sobre el ‘phishing’ y otros fraudes online
