Trump Mobile'a si̇ber saldırı: Müşteri verileri dark web'de

Mobil Sanal Ağ Operatörü (MVNO) olarak hizmet veren Trump Mobile’ın müşteri veritabanı sızdırıldı. Analizlere göre veri kümesi, toplam 3 bin 615 abonenin ad-soyad, e-posta adresi, telefon numarası, ev adresi ve sipariş ayrıntılarını içeriyor. BYOD adlı hacker grubu, sisteme sızdığını ve elde ettiği verileri dark web’de paylaştığını duyurdu.

YÖNETİME BİLDİRİM İDDİASI 

BYOD, dark web’de yayımladığı mesajda saldırıyı Trump Mobile yönetimine bildirdiğini öne sürdü. Grup, şirketten 'Bununla ilgilenecek bir ekibimiz yok' ve 'Kendilerini hackleyen herkes teröristtir' şeklinde yanıtlar aldığını iddia etti. Yönetimin olaya müdahalesi ve müşteri bilgilendirme süreçlerindeki aksaklıklar, sektörde eleştirilere konu oluyor.

ÖNCEKİ İHLALİN İZLERİ 

Büyük operatörlerin altyapısını kullanarak hizmet sunan Trump Mobile, kısa süre önce başka bir veri ihlaliyle de gündeme gelmişti. Şirketin tek donanım ürünü T1 Phone, mayıs ayında ön sipariş veren kullanıcıların bilgilerinin sızdırılmasıyla ilişkilendirilmişti.

iFixit incelemelerinde cihazın, HTC U24 Pro’nun yeniden adlandırılmış bir sürümü olduğu doğrulanmıştı. Şirketin pazarlama söylemi de değişti. Daha önce 'ABD’de üretilmiştir' ifadesiyle tanıtılan T1 Phone için, gelen tepkiler ve halkla ilişkiler ajansı Poplar Group ile yolların ayrılmasının ardından 'Amerika’da monte edilmiştir' ifadesi kullanılmaya başlandı.

AİLE KAYITLARI BULUNAMADI 

Siber güvenlik analiz firması Straight Arrow, sızdırılan 3 bin 615 kişilik veri kümesinde Trump ailesi mensuplarına ait kişisel bilgiye rastlanmadığını bildirdi. Uzmanlar, bunun kasıtlı bir gizleme girişiminden çok, aile üyelerinin Trump Mobile hizmetlerini ve T1 Phone cihazını aktif olarak kullanmamasından kaynaklandığını değerlendiriyor.

Şirket yönetiminin krize yetersiz müdahalesi ve abonelerin bilgilendirilmesindeki sorunlara yönelik eleştiriler sürüyor.