Dados roubados da AT&T começam a ser usados

Os crackers que invadiram o servidor da AT&T no final de semana dos dias 26 e 27 de agosto de 2006 começaram a utilizar os dados roubados para conseguir mais informações dos clientes da empresa. Uma página falsa foi criada e um email enviado, prática conhecida como phishing, para obter o número da previdência social dos clientes que compraram modems DSL da empresa.

Crackers roubam 19 mil dados da AT&T
Entre os dados roubados nas poucas horas que duraram os ataques ao servidor, os crackers tiveram acesso ao nome, endereço de email e número de cartão de crédito, informações suficientes para convencer os usuários incautos de que as mensagens-armadilha seriam realmente provenientes da AT&T e que o objetivo delas seria apenas atualizar seus dados no servidor supostamente devido a um problema na transação financeira.

Segundo o site o site InformationWeek, a empresa, que afirmou ter entrado em contato com seus 19 mil clientes que podem ter tido os dados roubados, declarou também que já alertou para o problema do email falso contendo um link que aponta para um site fraudulento, cujo URL é similar ao verdadeiro, exceto pela terminação “.org”, em vez de “.com”.

Hoje, o site da loja, em sbcdslstore.com, mostra uma página com a mensagem de erro, em que se desculpa e confessa que o site está passando por dificuldades. O modo como o servidor da empresa foi invadido ainda não foi revelado oficialmente pela empresa. O email com a fraude tem sido uma grave ameaça, já que com os dados obtidos é possível elaborar e enviar mensagens bastante convincentes a cada usuário vítima.