Личните податоци на повеќе од 3.600 корисници на мобилната мрежа „Trump Mobile“ завршија на темната мрежа (Dark Web) по хакерски упад во системот. За нападот одговорност презеде нова хакерска група под името BYOD, која објави дека упаднала во мрежата поврзана со брендот на американскиот претседател Доналд Трамп.
Според првичните проверки, компромитираната база содржи имиња, адреси, телефонски броеви, е-пошта и податоци за нарачките, а дел од корисниците веќе ја потврдиле точноста на објавените информации.
Безбедносните експерти наведуваат дека хакерите најверојатно пристапиле до системот преку преземање корисничка сметка на вработен во „Liberty Mobile“, операторот што технички ја управува услугата во Флорида. Напаѓачите искористиле пристап до изложени поддомени и тврдат дека сè уште можат да пристапат до контролната табла, посочувајќи дека компанијата не користела двофакторска автентикација за дополнителна заштита.
Хакерската група тврди дека од „Trump Mobile“ кратко одговориле дека „немаат тим што би се занимавал со тоа“, а напаѓачите ги нарекле „терористи“. Раководството на компанијата и „Liberty Mobile“ засега не одговориле на прашањата од медиумите.
Случајот потсетува на сличен инцидент од мај, кога со недели се разгледувало дали корисниците воопшто да бидат известени за компромитирањето на нивните податоци. Покрај тоа, постои сомневање дека BYOD не е единствената група што ги поседува податоците, бидејќи групата „EndZone“ претходно тврдеше дека дошла до база со податоци за околу 4.000 корисници на истата услуга.
Иако меѓу објавените информации нема броеви на платежни картички, експертите предупредуваат дека комбинацијата од лични податоци и историја на купување може да им овозможи на сајбер-криминалците да изведуваат уверливи фишинг-напади, претставувајќи се како курирски служби или како самата мобилна мрежа.