Hackerii au publicat datele clienților Trump Mobile, arătând vânzările reale ale smartphone‑ului T1

Scandalul scurgerii de date înainte de lansarea Trump Mobile T1

În preajma începerii oficiale a vânzărilor telefonului Trump Mobile T1 au apărut rapoarte că pe site-ul companiei s-a produs o scurgere de informații confidențiale ale clienților. Scurgerea a dezvăluit, de asemenea, numărul real al comenzilor plasate – cifra a fost semnificativ mai mică decât cea raportată în mass-media.

Cum a început totul
- Utilizatorul YouTube voidzilla a făcut publică prima dată informația despre scurgere presupusă.
- El a primit un mesaj anonim de la un hacker care dorea să rămână necunoscut și a relatat vulnerabilitatea găsită pe site-ul Trump Mobile.

Hackerul susține că, plasând o comandă falsă, a reușit „să scaneze întreaga bază de date cu comenzile pre-înregistrate”. În consecință a obținut acces la:
- adresele de e-mail,
- numerele de telefon,
- adresele poștale ale clienților,
dar nu la datele cardurilor de credit.

Confirmarea vulnerabilității
Utilizatorii YouTube voidzilla și penguinz0, care au făcut singuri comenzi pentru T1, au descoperit propriile date într-un fișier trimis de infractor. Acest lucru confirmă indirect existența unei vulnerabilități serioase.

Ce a inclus scurgerea
- Se pare că au fost dezvăluite toate comenzile plasate pentru telefon.
- Bazându-se pe datele voidzilla:
- aproximativ 10 000 de clienți unici,
- în jur de 30 000 de comenzi (nu este clar dacă toate se referă la dispozitivul propriu sau includ și carduri SIM din planul tarifar 47 al Trump Mobile).

Aceste cifre sunt semnificativ mai mici decât datele anterioare publicate în mass-media – 590 000 de comenzi în ultimele șase luni.

Concluzie
Scurgerea a arătat numărul real de clienți și comenzi pentru Trump Mobile T1, precum și o vulnerabilitate serioasă a site-ului. Ca urmare, compania trebuie să ia măsuri urgente pentru protejarea datelor utilizatorilor și să revizuiască protocoalele interne de securitate.