Jeu de données d’identité attribué à AT&T en 2021

La recherche locale comprend 49 077 347 enregistrements, soit une différence de 24 829.

Les six catégories sont les dates de naissance, les adresses e-mail, les identifiants délivrés par les autorités publiques, les noms, les numéros de téléphone et les adresses physiques. AT&T a par la suite confirmé certains champs du jeu de données diffusé. Deux incertitudes distinctes subsistent toutefois : les données provenaient-elles directement d’AT&T ou d’un prestataire, et tous les champs étaient-ils présents pour chaque personne ?

Il ne s’agit pas de l’incident distinct de 2024 concernant les relevés d’appels et de messages. Les mots de passe, les paiements, les données bancaires, le contenu des appels ou des messages et les métadonnées complètes des communications ne figurent pas parmi ces catégories. Un enregistrement ne permet pas d’établir l’identité d’une personne, son statut de client AT&T ou le statut d’un compte AT&T, la titularité d’une ligne téléphonique ou d’un identifiant délivré par les autorités publiques, la présence conjointe de plusieurs champs, un changement de SIM, une fraude ou un usage abusif.

Les demandes concernant une SIM, la portabilité d’un numéro, l’identité ou la récupération d’un compte devraient être vérifiées via un canal de l’opérateur à la fois officiel et indépendant. Les liens entre les identités et les données de télécommunications doivent rester privés.