اطلاعات شخصی و مخابراتی بیش از 3600 کاربر ترامپ موبایل در یک حمله سایبری فاش شده است. گروه هکر BYOD مسئولیت این حمله را بر عهده گرفت و مدعی شد که به اطلاعات 3615 کاربر دسترسی داشته است.
بر اساس این گزارش خدمات امنیت سایبری یک مرحله اینام، شماره تلفن، آدرس ایمیل و آدرس منزل از جمله داده هایی است که در مجموعه اطلاعات منتشر شده قابل مشاهده است.
بیشتر بخوانید: حمله سایبری به حساب‌های مایکروسافت و گوگل کارکنان رسانه نیکی تایید شد
اطلاعات کاربران ترامپ موبایل چگونه فاش شد؟
محققان سایبرینیوز با بررسی داده های منتشر شده اعلام کرده اند که اطلاعاتی در مورد کاربران واقعی ترامپ موبایل در این مجموعه وجود دارد.
گروه BYOD می گوید از طریق Liberty Mobile به زیرساخت های مرتبط با ترامپ موبایل دسترسی پیدا کرده است. Liberty Mobile یک اپراتور مجازی موبایل فلوریدا است که خدمات ارتباطی Trump Mobile را ارائه می دهد.
هکرها همچنین ادعا کردند که یکی از کارمندان ترامپ موبایل به یک تروجان دسترسی از راه دور آلوده شده است. به گفته آنها، مهاجمان به برخی از زیر دامنه های ترامپ موبایل دسترسی پیدا کرده و اطلاعات کاربران را استخراج کرده اند. با این حال، جزئیات روش نفوذ هنوز به طور مستقل تأیید نشده است.
اطلاعات 3615 کاربر در اختیار هکرها قرار گرفته است
BYOD ادعا می کند که اطلاعات تمام 3615 کاربر و داده های مخابراتی مربوط به آنها را در اختیار دارد. این گروه همچنین بخشی از اطلاعات را در وب سایت برای انتشار اطلاعات سرقت شده منتشر کرده است.
در میان اطلاعات فاش شده، اطلاعات اریک برونت، معاون و مدیر ارشد فناوری و اطلاعات سازمان ترامپ نیز دیده می شود.
نکته قابل توجه این است که طبق گزارش های منتشر شده، اطلاعات برخی از افرادی که گفته اند از مشتریان موفق ترامپ موبایل نبوده اند نیز در این مجموعه وجود دارد.
اطلاعات افشا شده شامل موارد زیر است:
- نام و نام خانوادگی
- شماره تلفن
- آدرس ایمیل
- آدرس منزل
- اطلاعات مربوط به خدمات مخابراتی
وجود چنین اطلاعاتی می تواند خطر سوء استفاده از هویت کاربران یا حملات فیشینگ هدفمند را افزایش دهد.
هکرها مدعی دسترسی به داشبورد ترامپ موبایل هستند
داستان به انتشار اطلاعات کاربر محدود نمی شود. گروه BYOD ادعا می کند که هنوز به داشبورد موبایل ترامپ دسترسی مستقیم دارد.
این ادعا هنوز به طور مستقل تأیید نشده است. بنابراین مشخص نیست که آیا هکرها واقعاً هنوز به سیستم‌های داخلی شرکت دسترسی دارند یا خیر.
با این حال، گزارش ها حاکی از آن است که برخی از افرادی که اطلاعات آنها در پرونده منتشر شده درج شده است، صحت اطلاعات خود را تایید کرده اند.
این موضوع نگرانی هایی را در مورد صحت بخش قابل توجهی از اطلاعات منتشر شده ایجاد کرده است.
ترامپ موبایل قبل از انتشار این اطلاعات مطلع شده بود
BYOD گفت که قبل از انتشار اطلاعات، ترامپ موبایل را از این حادثه امنیتی مطلع کرده است. البته طبق ادعای این گروه، این شرکت گفته تیمی برای مقابله با چنین اتفاقی ندارد.
ترامپ موبایل تاکنون با حادثه مشابهی روبرو شده است. در ماه می، یک آسیب‌پذیری در سیستم پیش‌سفارش T1، نام، آدرس و اطلاعات سفارش حدود 30000 نفر را فاش کرد.
تکرار چنین اتفاقاتی می تواند باعث نگرانی بیشتر در مورد امنیت اطلاعات کاربران این سرویس شود.
بیشتر بخوانید: بحران جدید برای موبایل ترامپ; افشای اطلاعات خصوصی مشتریان در وب سایت ترامپ موبایل
ابعاد واقعی این حمله هنوز مشخص نیست
در حال حاضر مشخص نیست که مهاجمان به چه میزان از داده های کاربران موبایل ترامپ دسترسی داشته اند. همچنین ادعای دسترسی هکرها به داشبورد این شرکت همچنان نیاز به تایید دارد.
با توجه به حساسیت اطلاعاتی مانند شماره تلفن و آدرس منزل، کاربران آسیب دیده باید نسبت به تماس ها و پیام های مشکوک هوشیار باشند.
انتظار می رود ترامپ موبایل و لیبرتی موبایل درباره منشاء حمله، تعداد دقیق کاربران آسیب دیده و اقدامات انجام شده برای جلوگیری از تکرار این حادثه توضیح بیشتری دهند.
گفتگو در مورد این post