Протекоа личните податоци на повеќе од 3.600 корисници на мобилната мрежа на телефоните на Трамп
Личните податоци на повеќе од 3.600 корисници на мобилната мрежа Trump Mobile завршиле на темната мрежа, откако нова хакерска група со име BYOD објавила дека упаднала во системот на услугата поврзана со брендот на американскиот претседател Доналд Трамп.
Според првичните проверки, протечената база содржи имиња, адреси, телефонски броеви, адреси на електронска пошта и податоци за нарачките. Дел од корисниците веќе ја потврдиле точноста на објавените информации.
Безбедносни експерти наведуваат дека хакерите најверојатно пристапиле до системот преку преземање корисничка сметка на вработен во Liberty Mobile, операторот што технички ја управува услугата во Флорида. Потоа, напаѓачите искористиле пристап до изложени поддомени, а тврдат дека сè уште можат да пристапат до контролната табла. Според нив, компанијата не користела двофакторска автентикација за дополнителна заштита на сметките.
Дополнителна загриженост предизвикува и реакцијата на компанијата. Хакерската група тврди дека од Trump Mobile кратко одговориле дека „немаат тим што би се занимавал со тоа“, а напаѓачите ги нарекле „терористи“. Раководството на компанијата и Liberty Mobile засега не одговориле на прашањата од медиумите.
Случајот потсетува на сличен инцидент од мај, кога со недели се разгледувало дали корисниците воопшто да бидат известени за компромитирањето на нивните податоци. Дополнително, постои сомневање дека BYOD не е единствената хакерска група што ги поседува информациите. Групата EndZone претходно тврдеше дека дошла до база со податоци за околу 4.000 корисници на истата услуга. Аналитичарите сметаат дека можно е да станува збор за истото првично пробивање на системот, чии податоци сега се препродаваат и споделуваат во сајбер-подземјето.
Меѓу објавените информации нема броеви на платежни картички, па директната финансиска кражба не се смета за главен ризик. Сепак, експертите предупредуваат дека комбинацијата од име, адреса и историја на купување може да им овозможи на сајбер-криминалците да изведуваат уверливи фишинг-напади, претставувајќи се како курирски служби или како самата мобилна мрежа.
