Trump Mobile: новая утечка данных

Кибергруппировка BYOD заявила о компрометации инфраструктуры Trump Mobile и публикации базы из 3615 пользователей. В неё вошли имена, электронные адреса, телефоны, домашние адреса и сведения о заказах. Среди пострадавших оказался Эрик Браннетт — вице-президент и директор по информационным технологиям Trump Organization, отвечающий за IT и информационную безопасность. Журналисты проверили образцы данных и связались с несколькими клиентами: часть подтвердила подлинность сведений. Один из них рассказал, что внёс депозит $100 за смартфон T1, но устройство так и не получил.

По версии злоумышленников, проникновение началось через сотрудника Liberty Mobile — компании, обеспечивающей работу Trump Mobile как виртуального оператора. На его компьютер якобы попало вредоносное ПО, после чего доступ был расширен на системы Trump Mobile. Независимого подтверждения этой цепочки нет. Группа также утверждает, что сохранила доступ к внутренней панели оператора, и передала журналистам снимок интерфейса с данными клиента.

Инцидент стал вторым заметным случаем с клиентскими сведениями Trump Mobile за несколько месяцев: в мае компания признала, что сторонняя платформа сделала доступными через интернет имена, телефоны, адреса и данные заказов. Всё это происходит на фоне затянувшегося запуска T1 Phone, который неоднократно переносили. Пока Trump Mobile не комментирует ситуацию, поэтому неизвестно, закрыта ли предполагаемая точка входа и прекращён ли доступ злоумышленников к внутренним системам.

Особенно показательно, что среди утечки оказался сам Браннетт, ранее говоривший о ежедневных попытках проникновения в сеть Trump Organization и необходимости защиты, не допускающей компрометации. Представителей семьи Трамп среди 3615 записей журналисты не обнаружили. Для клиентов это ещё один повод задуматься о том, насколько надёжно защищены их данные у оператора, который только выходит на рынок.