Reč je o novom udarcu za brend iza koga stoji bivši američki predsednik i njegovu franšizu koja promoviše pozlaćeni pametni telefon T1. Prve provere pokazuju da baza koja je procurila uključuje imena, adrese, brojeve telefona, imejl adrese i detalje o narudžbinama, čiju su tačnost potvrdili i sami oštećeni korisnici.
Prema navodima bezbednosnih stručnjaka, BYOD je upao u sistem tako što je preuzeo nalog jednog od zaposlenih u kompaniji Liberty Mobile, operatoru koji tehnički vodi ovu uslugu na Floridi. Hakeri su iskoristili taj pristup da upadnu u izložene poddomene servisa, pri čemu tvrde da i dalje imaju živ pristup kontrolnoj tabli i da kompanija uopšte nije koristila dvofaktorsku autentifikaciju (2FA) radi zaštite naloga.
Posebno zabrinjava način na koji je kompanija reagovala na incident. Prema tvrdnjama hakerske grupe, iz Trump Mobile-a su na bezbednosni propust odgovorili kratkim saopštenjem da "nemaju tim koji bi se bavio time", dok su napadače jednostavno proglasili "teroristima". Zvanična uprava kompanije i Liberty Mobile zasad odbijaju da odgovore na upite medija, što neodoljivo podseća na sličan incident iz maja, kada su nedeljama većali da li uopšte da obaveste korisnike o kompromitovanju podataka.
Možda vas zanima
Da stvar bude zamršenija, sumnja se da BYOD nije jedina grupa koja poseduje ove podatke. Druga hakerska grupa, EndZone, još ranije je tvrdila da je došla do baze od oko 4.000 korisnika istog servisa, pa analitičari veruju da je reč o istoj primarnoj kompromitaciji sistema koja se sada preprodaje i deli u sajber-podzemlju.
Za same korisnike postoji bar jedna dobra vest: među objavljenim podacima nema brojeva platnih kartica, pa direktna finansijska krađa nije primarni rizik. Međutim, stručnjaci upozoravaju da su objavljeno ime, adresa i istorija kupovine sasvim dovoljni da sajber-kriminalci započnu izuzetno uverljive phishing napade, predstavljajući se kao kurirske službe ili sama mobilna mreža.