Информация об инциденте с att.jobs (портал карьер и трудоустройства компании AT&T, работающий на платформе Workday) связана с заявлением хакерской группировки Everest Ransomware Group Claims Massive Breaches at AT&T, Dublin Airport.
Главное об инциденте:
- Дата заявления: Октябрь 2025 года (примерно 22 октября).
- Источник: Группировка вымогателей Everest заявила о взломе и опубликовала/предложила к продаже массив данных на своем теневом ресурсе.
- Масштаб: Порядка 576 000 записей (соискателей, кандидатов и сотрудников). Обработанные образцы данных содержали около 563 000 уникальных адресов электронной почты, номеров телефонов и имен.
Какие данные утекли (по заявлениям хакеров):
- ФИО, адреса электронной почты и номера телефонов.
- Разделение в утекшем датасете: около 429 000 записей относились к внутренним профилям/сотрудникам, а около 147 000 — к внешним кандидатам и подрядчикам.
- Важно: Номера социального страхования (SSN), платежные/банковские данные или учетные данные (пароли) от клиентских аккаунтов в утекшем сэмпле не наблюдались. Шифрования инфраструктуры или масштабного сбоя в работе портала зафиксировано не было.
Официальная позиция компании:
Сама компания AT&T не подтверждала факт успешного взлома своих систем или утечки через портал att.jobs. Информация исходит исключительно со стороны группировки Everest, и на момент обнародования официальных подтверждений от регулирующих органов не поступало.
Возложные риски для попавших в базу:
Поскольку в открытом доступе/у хакеров оказались реальные контактные данные (email, телефоны, имена) соискателей и сотрудников, основные риски сводятся к:
- Целевому фишингу (Phishing / Spear-phishing): Мошенники могут отправлять поддельные письма от имени рекрутеров AT&T или платформы Workday.
- Социальной инженерии: Злоумышленники могут использовать персональные данные для убедительных телефонных звонков.
Если вы оставляли резюме на att.jobs в прошлые годы, рекомендуется проявлять бдительность при получении неожиданных писем или звонков, якобы связанных с трудоустройством в AT&T, и не передавать конфиденциальные данные.