美国第二大电信运营商AT&T上周向美国加州司法部呈报该公司有安全漏洞，并导致用户资料外泄。虽然AT&T并未公布资料外泄的规模，但根据加州法令，只要影响超过500名用户的资料外泄事件就必须呈报，显示至少有500名用户受害。
AT&T表示，他们最近发现某家服务供应商的员工违反了该公司所规定的隐私及安全准则，于今年4月9日到4月21日期间，在未经授权下存取了使用者的帐户资料，包括社会安全码及生日等。AT&T认为外部服务供应商存取这些资料是为了要在二手市场解锁AT&T所销售的手机。
美国电信运营商所销售的手机通常会捆绑该公司的电信服务，而无法在其他电信网络上运作，但在合约到期後，用户即可提出解锁的要求，以让该手机也能使用其他电信运营商的服务，AT&T则相信，该服务供应商的员工企图以盗来的用户凭证来解锁手机。
除了社会安全码与生日外，外泄的资料还有「客户专属网络资讯」（Customer Proprietary Network Information），它包含了用户所拨打的所有电话号码、日期、时间，用户订购的网络服务型态，以及其他会出现在电话帐单上的资讯。
除了向用户致歉外，AT&T也供应受影响用户一年免费的信用侦测服务，另也鼓励用户设置帐户密码，以及建议已设密码的用户变更密码。
