近日，电信巨头AT&T宣布，其系统于2022年5月至10月期间遭受了严重的数据泄露攻击，影响范围广泛，涉及多数移动用户的通话和短信记录，以及部分使用AT&T网络的无线服务提供商的客户数据。此次事件成为近年来私人通信数据泄露的又一重大案例，引发公众对个人信息安全的深切忧虑。

据AT&T透露，尽管泄露的数据未直接包含通话内容、短信详情、客户出生日期及社会保险号等敏感信息，但存在“公开可用的在线工具”可能将泄露的数字信息与个人身份相关联，这无疑加剧了用户隐私泄露的风险。值得注意的是，这已是AT&T年内第二次曝出大规模数据泄露事件，今年3月已有约7300万客户数据被泄露至“暗网”。

面对严峻形势，AT&T迅速启动内部及外部调查，并与执法部门紧密合作，目前已有至少一名涉案人员被捕。同时，公司正采取措施关闭非法接入点，努力遏制数据泄露的进一步扩散。

此次事件再次将美国电信行业的客户数据保护问题推向风口浪尖。去年底，美国联邦通信委员会已升级数据泄露通知规则，旨在强化电信公司对敏感客户信息的保护责任，并提升客户在数据泄露后的自我保护能力。然而，频发的数据泄露事件表明，行业内的数据安全防护体系仍有待加强。