AT&T meddelade tidigare i juli att hackare stulit mobil- och textdata för nästan alla deras mobilkunder. Telekomjätten meddelar vidare att metadata kopplade till samtal- och textmeddelande har stulits från en tredjeparts molnlagring.

Myndigheterna har kopplat AT&T-attacken till John Binns, en amerikansk hackare som tog på sig ansvaret för ett liknande intrång som var riktat mot T-Mobile 2021. Binns flyttade till Turkiet för ett antal år sedan. Varken han eller hans advokat kunde nås för en kommentar.

Det var i samband med sin ekonomiska rapportering som AT&T meddelade att informationen laddades ner i april. Den stulna informationen härrör mestadels från 2022. Bolaget tillägger att de inte funnit tecken på att informationen delats offentligt.

AT&T, som har nästan 90 miljoner mobilabonnenter, sade att den stulna informationen framför allt innehöll information om hur olika telefonnummer samtalade med varandra. Den stulna informationen inkluderade inte namn, kreditkortsinformation eller personnummer på bolagets kunder.

Tredjeparts-bolaget

AT&T namngav datalagringstjänsten Snowflake som det tredjepartssystem som höll i deras kundregister. Snowflake-kunder, inklusive Santander Bank och Live Nations Ticketmaster, har under de senaste veckorna avslöjat dataintrång.

En talesperson för Snowflake hänvisade till ett tidigare uttalande från företagets säkerhetschef, som sade att företaget inte hade funnit bevis för att en den rapporterade ökningen av hot mot deras kundkonton orsakades av någon "sårbarhet, felkonfiguration eller intrång i Snowflakes plattform”.

AT&T sade att de samarbetade med brottsbekämpande myndigheter och att åtminstone en person hade gripits. Inga fler detaljer avslöjades om potentiella misstänkta.

AT&T rapporterade tidigare i år ytterligare ett läckage av abonnentdata som också var flera år gammal.