Skandal me telefonat inteligjentë të Trump: U rrjedhën të dhëna të mijëra përdoruesve
Një grup i ri hakerash i quajtur BYOD njoftoi se ka kryer një sulm në sistemin e rrjetit mobil Trump Mobile dhe ka publikuar të dhënat personale të mbi 3,600 përdoruesve në dark web.
Kjo përbën një goditje tjetër për markën e lidhur me ish-presidentin amerikan – konkretisht për franxhizën që promovon telefonin inteligjent të mbuluar me ar "T1". Kontrollimet fillestare tregojnë se baza e të dhënave të rrjedhura përmban emra, adresa, numra telefoni, adresa email dhe detaje të porosive – informacione që përdoruesit e prekur kanë konfirmuar se janë të sakta.
Sipas ekspertëve të sigurisë, grupi BYOD ka hyrë në sistem përmes komprometimit të llogarisë së një punonjësi në Liberty Mobile – operatori që teknikisht menaxhon shërbimin në Florida. Hakerat kanë përdorur këtë akses për të hyrë në nën-domenet e ekspozuara të shërbimit; ata pretendojnë se ende kanë akses aktiv në panelin e kontrollit dhe theksojnë se kompania ka dështuar të implementojë autentifikimin me dy faktorë (2FA) për mbrojtjen e llogarive të përdoruesve të saj.
Reagimi i kompanisë ndaj këtij incidenti është veçanërisht shqetësues. Grupi i hakerave pretendon se, kur Trump Mobile u njoftua për shkeljen e sigurisë, ata u përgjigjën me një deklaratë të shkurtër se "nuk kanë një ekip që të merret me këtë", duke i quajtur sulmuesit thjesht "terroristë".
Si drejtuesit e kompanisë ashtu edhe Liberty Mobile deri tani refuzojnë të përgjigjen ndaj pyetjeve të mediave – një situatë që ngjan shumë me incidentin e majit, kur ata menduan për javë të tëra nëse duhej të njoftonin përdoruesit se të dhënat e tyre ishin komprometuar. Për ta komplikuar edhe më shumë situatën, ekziston dyshimi se BYOD nuk është grupi i vetëm që posedon këto të dhëna. Një grup tjetër hakerash, EndZone, më parë pretendoi se kishte arritur në një bazë të dhënash me rreth 4,000 përdorues të të njëjtit shërbim; prandaj, analistët mendojnë se gjithçka rrjedh nga një sulm fillestar në sistem, ku të dhënat tani po shiten dhe ndahen nëntokës kriminale në internet.
Për vetë përdoruesit, megjithatë, ka të paktën një lajm të mirë: të dhënat e ekspozuara nuk përfshijnë numra kartash pagese, që do të thotë se vjedhja direkte financiare nuk është rreziku kryesor. Megjithatë, ekspertët paralajmërojnë se emrat, adresat dhe historiku i blerjeve të zbuluara janë më shumë se të mjaftueshme që kriminelët kibernetikë të kryejnë sulme shumë bindëse "phishing" – për shembull, duke u paraqitur si shërbime kurieri ose si vetë operatori i rrjetit mobil.
