En amerikansk medborgare, boende, i Turkiet, kopplas nu samman med intrånget i AT&Ts daorsystem där närmare 110 miljoner kunduppgifter stulits.

Enligt 404 Media så har mannen gripits och han finns nu i den turkiska polisens förvar:

XXX XXX, en amerikansk medborgare som har suttit fängslad i Turkiet, kopplas till det stora dataintrånget av data som tillhörande nästan alla AT&T:s kunder som telekommunikationsjätten meddelade i fredags, säger tre källor oberoende till 404 Media.
Intrånget, där hackare stal samtals- och textposter från en tredjeparts molntjänstleverantör som används av AT&T, är en av de mest omfattande på senare tid, med data som visar vilka nummer AT&T-kunder interagerade med under en period av flera månader 2022 404 Media har också sett en delmängd av data, vilket ger större insikt i den mycket känsliga karaktären hos den stulna informationen.

404 Media (betalvägg)

T-Mobile

Mannen är sedan tidigare misstänkt för att ligga bakom ett liknande intrång 2021 så närmare 50 miljoner kunduppgifter stals i samband med ett intrång i T-mobiles datorsystem. Den 24-årige mannen har växt upp i Virginia i USA men är nu boende i Turkiet. Då, 2021, så berättade han för Wall Street Journal,  att han lyckades bryta sig igenom T-Mobiles säkerhetssystem efter att ha hittat en oskyddad router.  Mannen har använt flera olika alias ute på nätet sedan 2017 och hävdade i intervjun med WSJ att han hade skannat T-Mobiles internetadresser efter sårbarheter med ett enkelt verktyg tillgängligt för alla.

Enligt Wall Street Journal hade han sökt efter luckor i T-Mobiles system genom dess internetadresser och fått tillgång till ett datacenter nära East Wenatchee, Washington, där han kunde utforska mer än 100 av företagets servrar. Därifrån tog det ungefär en vecka att få tillgång till servrarna som innehöll miljontals personuppgifter. Den 4 augusti hade han stulit miljontals filer.

”Jag fick panik eftersom jag hade tillgång till något stort. Deras säkerhet är fruktansvärd”, säger han till Wall Street Journal.

Stämning

24-åringen har lämnat in en stämningsansökan mot FBI, CIA och justitiedepartementet i november förr året där han hävdar att han utretts för olika cyberbrott, inklusive deltagande i Satoris botnätkonspiration. Mannen hävdar att han torterats i samband med rättegången och att han övervakats samt anklagats för att vara medlem av den militanta gruppen Islamiska staten, något mannen förnekar.

Mannen vidhåller sina påståenden om att han blivit bortförd i både Tyskland och Turkiet och orättvist placerad på en mentalanstalt mot sin vilja av amerikanska brottsbekämpande myndigheter – FBI och CIA. Nu ska han alltså sitta i polisens försvar i Turkiet misstänkt för att ha stulit AT&T:s kundregister.

Mannen har en turkisk mor och efter det att hans far avlidit när han var bara två år så har han flyttat med modern till staden Izmir i Turkiet.

Al Jazeera