Riječ je o novom udarcu za brend koji stoji iza franšize bivšeg američkog predsjednika Donalda Trampa, a koja promoviše pozlaćeni pametni telefon T1. Prve provjere pokazuju da baza podataka koja je procurila sadrži imena, adrese, brojeve telefona, imejl adrese i podatke o narudžbinama. Neki od korisnika čiji su podaci objavljeni potvrdili su njihovu tačnost.
Prema navodima stručnjaka za sajber-bezbjednost, grupa BYOD upala je u sistem nakon što je preuzela nalog jednog od zaposlenih u kompaniji Liberty Mobile, operateru koji tehnički upravlja ovom uslugom na Floridi.
Hakeri su taj pristup iskoristili kako bi prodrli u nezaštićene poddomene servisa. Tvrde da i dalje imaju aktivan pristup kontrolnoj tabli, kao i da kompanija nije koristila dvofaktorsku autentifikaciju (2FA) za zaštitu naloga.
Kompanija navodno nema tim za sajber-bezbjednost
Posebno zabrinjava način na koji je kompanija reagovala na incident. Prema tvrdnjama hakerske grupe, iz Trump Mobilea su na bezbjednosni propust odgovorili kratkim saopštenjem da „nemaju tim koji bi se time bavio“, dok su napadače jednostavno nazvali „teroristima“.
Zvanično rukovodstvo kompanije i Liberty Mobile za sada odbijaju da odgovore na pitanja medija. Ovaj slučaj podsjeća na sličan incident iz maja, kada se sedmicama raspravljalo o tome da li korisnike uopšte treba obavijestiti da su njihovi podaci kompromitovani.
Situaciju dodatno komplikuju sumnje da BYOD nije jedina hakerska grupa koja posjeduje ove informacije. Druga grupa, EndZone, ranije je tvrdila da je došla do baze podataka sa oko 4.000 korisnika iste usluge. Zbog toga analitičari sumnjaju da je riječ o istom prvobitnom upadu u sistem, nakon kojeg su podaci počeli da se dijele i preprodaju u sajber-kriminalnom okruženju.
Korisnicima prijete prevare i krađa identiteta
Za korisnike postoji i jedna dobra vijest – među objavljenim podacima nema brojeva platnih kartica, pa direktna finansijska krađa nije glavni rizik.
Ipak, stručnjaci upozoravaju da su ime, adresa i istorija kupovine dovoljni da sajber-kriminalci pokrenu veoma uvjerljive fišing napade. U takvim pokušajima prevaranti mogu da se predstavljaju kao kurirske službe ili sama mobilna mreža, pokušavajući da navedu korisnike da otkriju dodatne lične podatke ili bezbjednosne informacije.
Zbog toga se korisnicima savjetuje oprez pri otvaranju sumnjivih poruka i imejlova, posebno onih koji se odnose na narudžbine, isporuke ili naloge povezane sa mobilnom uslugom, prenosi b92.net .
Saznajte sve o najvažnijim vijestima i događajima, pridružite se našoj Viber zajednici ili čitajte na Google News.