114,000 件の電子メール アドレスが侵害され、iPhone 4 の発売が全面的に失敗しただけでは不十分であるかのように、AT&T は今、さらに重大なレベルの新たなセキュリティ侵害に直面している。
どうやら、AT&T の Web サイトにログインした一部の AT&T 顧客が他人のアカウントにアクセスできるようです。
ギズモードによると:
仕組みは次のようになります。顧客がiPhone 4のアップグレードを注文するためにAT&Tアカウントにログインしようとします。ユーザー名とパスワードを入力したにもかかわらず、AT&Tのシステムは別のユーザーアカウントに誘導します。これにより、誤った顧客のあらゆる個人情報にアクセス可能になります。住所、通話履歴、請求書情報など、あらゆる個人情報が不特定多数の第三者に公開されてしまうのです。
AT&Tの内部関係者は、実際に何が起こったのかを次のように説明する。
週末、土曜日の深夜から日曜日の早朝にかけて、AT&Tの全システムで大規模な不正行為検知アップデートがダウンしました。すべてのシステムがダウンし、担当者はどのシステムも使用できませんでした。
AT&T ストアやオンラインで人々が目にしている問題は、おそらくこのアップデートの失敗に関連していると思われます。
新型iPhoneの発売前にこのシステムのテストが全く行われていなかったことは確かです。現時点では単なる噂話に過ぎないことは承知していますが、週末に大規模な障害が発生し、すべての注文システムとプログラムに影響が出たこと、そして複数のシステムがアップグレード/アップデートされており、その中には不正行為に関連するアップデートもあったことを確認できます。
重いですね。本当に重いです!
あなたはどう思いますか?
[画像はGizより]