全网警报！你的电话号码+邮箱+SSN可能正被拍卖 8600万条信息被出售

据网络安全媒体Hackread.com报道，一个包含AT&T客户敏感信息的数据库近日在俄罗斯网络犯罪论坛上公开出售。经分析，该数据与2024年3月AT&T遭遇的大规模泄露事件高度吻合，涉及姓名、电话号码、电子邮件地址及约4400万条社会安全号码（SSN）。AT&T发言人向《新闻周刊》证实，此次泄露数据为“2024年暗网事件的重新打包版本”，已通知受影响客户并联系执法部门。

风险警示

迈克菲消费者安全负责人贾斯德夫·达利瓦尔（Jasdev Dhaliwal）强调，泄露信息足以让犯罪分子冒充受害者开立账户、申请贷款或实施税务欺诈。“如果你是AT&T客户，必须立即行动，”他建议用户采取以下措施：

检查信用报告：排查是否存在异常账户或活动；

更换密码：修改AT&T账户密码，并启用多因素认证；

冻结信用：向征信机构申请信用冻结，阻止非法信贷行为。

网络安全专家史蒂夫·韦斯曼（Steve Weisman）进一步指出，社会安全号码是身份盗用的“黄金钥匙”。他建议民众向美国国税局（IRS）申请“身份保护PIN码”（IP PIN），以防止他人冒用SSN提交虚假纳税申报。

作为全球最大电信运营商之一，AT&T屡次成为黑客攻击目标。此次事件再次暴露电信行业在数据保护上的脆弱性。尽管AT&T声称已提前通知客户，但专家认为，数据在暗网反复交易可能延长风险周期，后续或出现更多针对性诈骗。

应对建议

警惕钓鱼邮件/电话，勿点击可疑链接；

定期监控银行及信用卡交易记录；

考虑订阅身份盗窃保护服务。

目前，美国网络防御相关部门已介入调查，但尚未披露数据泄露的具体途径。随着网络犯罪手段升级，企业和个人均需强化防御，以应对日益复杂的数字威胁。