A operadora Trump Mobile foi alvo de uma fuga de dados que expôs informações de 3.615 clientes. Relatos indicam ainda falhas na entrega de dispositivos.
Fuga de dados expõe milhares de clientes da Trump Mobile
A operadora de telecomunicações Trump Mobile enfrenta um grave incidente de segurança. Segundo informações avançadas pelo The Register, um grupo de cibercriminosos denominado "BYOD" reivindicou a intrusão nos sistemas da empresa, alegando ter acedido a dados pessoais de 3.615 clientes. As informações expostas incluem nomes, endereços de correio eletrónico, números de telefone, moradas e detalhes de encomendas.
O grupo BYOD, que opera sob o modelo de ransomware-as-a-service, afirmou ter contactado a Trump Mobile após a intrusão. Em resposta, a operadora terá alegado não possuir uma equipa capaz de gerir a situação e terá classificado os atacantes como terroristas. Como retaliação, os dados foram publicados num portal de fugas do grupo.
Falhas de segurança e promessas não cumpridas
Investigações preliminares sugerem que a intrusão terá ocorrido através de um colaborador da Liberty Mobile, que foi infetado com malware, permitindo o acesso à rede da Trump Mobile. O grupo BYOD afirmou ainda que nenhuma das operadoras utilizava autenticação de múltiplos fatores (MFA) nos seus sistemas.
Para além dos riscos de cibersegurança, surgem relatos de clientes insatisfeitos com a entrega de hardware. Um cliente contactado pela Straight Arrow News afirmou ter pago um depósito de 100 dólares no ano passado pelo "T1", o smartphone emblemático da marca, mas nunca recebeu o dispositivo. O incidente de segurança atual não é o primeiro registado pela empresa; em maio, um investigador de segurança revelou uma vulnerabilidade num site da operadora que permitia a extração de dados de clientes através de um simples pedido POST.
Até ao momento, nem a Trump Organization nem a Liberty Mobile responderam aos pedidos de esclarecimento sobre o incidente. A fuga de dados inclui informações pessoais de Eric Brunnett, vice-presidente e diretor de informação da Trump Organization, mas não apresenta detalhes sobre Donald Trump ou familiares, levantando questões sobre a utilização interna dos serviços da própria marca.
Fontes
Antes de comprares, compara no AHT Scan
Vê preços em várias lojas, promoções e histórico observado num único lugar.
Hackers expõem dados de 41 mil funcionários do Departamento de Segurança Interna dos EUA
Ataque à Onamae Desktop Cloud: GMO confirma roubo de dados e ameaça de ransomware
Ahold Delhaize confirma ciberataque que afetou serviços na Europa e EUA