Скандал со паметните телефони на Трамп: Протекоа податоци на илјадници корисници
Нова хакерска група наречена BYOD објави дека извршила упад во системот на мобилната мрежа Trump Mobile и ги објавила личните податоци на над 3.600 корисници на dark web.
Ова претставува уште еден удар за брендот поврзан со поранешниот американски претседател – конкретно за франшизата што го промовира позлатениот паметен телефон „T1“. Првичните проверки покажуваат дека протечената база на податоци содржи имиња, адреси, телефонски броеви, адреси на е-пошта и детали за нарачките – информации за кои погодените корисници потврдија дека се точни.
Според експертите за безбедност, групата BYOD пристапила до системот преку компромитирање на корисничката сметка на вработен во Liberty Mobile – операторот што технички управува со услугата во Флорида. Хакерите го искористиле овој пристап за да навлезат во изложените поддомени на услугата; тие тврдат дека сè уште имаат активен пристап до контролниот панел и напоменуваат дека компанијата пропуштила да воведе двофакторна автентикација (2FA) за заштита на своите кориснички сметки.
Реакцијата на компанијата на овој инцидент е особено загрижувачка. Хакерската група тврди дека, кога Trump Mobile биле известени за безбедносниот пробив, одговориле со кратка изјава дека „немаат тим што би се справил со ова“, притоа едноставно нарекувајќи ги напаѓачите „терористи“.
И раководството на компанијата и Liberty Mobile досега одбиваат да одговорат на прашањата од медиумите – ситуација што е впечатливо слична на инцидентот од мај, кога со недели размислуваа дали да ги известат корисниците дека нивните податоци се компромитирани. За работите да бидат уште посложени, постои сомневање дека BYOD не е единствената група што ги поседува овие податоци. Друга хакерска група, EndZone, претходно тврдеше дека дошла до база на податоци со околу 4.000 корисници на истата услуга; затоа, аналитичарите сметаат дека сè произлегува од еден првичен упад во системот, при што податоците сега се препродаваат и споделуваат низ криминалното подземје на интернет.
За самите корисници, сепак, има барем една добра вест: изложените податоци не вклучуваат броеви од платежни картички, што значи дека директната финансиска кражба не е главниот ризик. Сепак, експертите предупредуваат дека обелоденетите имиња, адреси и историјат на купувања се повеќе од доволни за сајбер-криминалците да изведат исклучително убедливи „фишинг“ напади – на пример, претставувајќи се како курирски служби или како самиот оператор на мобилна мрежа.
