AT&T uppger att intrånget även inkluderar kunder till andra operatörer som använt sig av AT&T:s nätverk. Företaget upptäckte intrånget i april i år. Informationen ska ha laddats ner olagligt från en arbetsyta på en molnplattform från tredje part, som en talesman identifierade som Snowflake.
AT&T har tidigare under året drabbats av ett stort dataintrång och aktien backar 3,5 procent i förhandeln.