Trump Mobile Abonelerinin Verileri Sızdı
Tartışmalı akıllı telefon markası Trump Mobile, son dönemde yaşadığı donanım sorunları ve fiyat artışlarının ardından şimdi de büyük bir veri sızıntısı kriziyle karşı karşıya kaldı. “BYOD” adlı bilgisayar korsanı grubu, dark web üzerinden 3.615 Trump Mobile abonesine ait kişisel verileri yayınladığını duyurdu. Saldırganlar, bu verilerin markanın aktif abone tabanının neredeyse tamamını kapsadığını iddia ediyor. Yaşanan güvenlik ihlali, özellikle şirket yöneticilerinin de aralarında bulunduğu binlerce kullanıcının isim, e-posta, telefon numarası ve ev adresi gibi hassas bilgilerini savunmasız hale getirdi.
- Saldırgan grup, ele geçirilen 3.615 abone kaydını karanlık ağ üzerinde kamuoyuna açıkladı.
- Güvenlik ihlalinin, partner şirket Liberty Mobile’daki bir çalışanın cihazına bulaşan RAT yazılımı nedeniyle gerçekleştiği belirtiliyor.
- Sızdırılan veriler arasında Trump Organization Başkan Yardımcısı Eric Brunnett’in kişisel bilgileri de yer alıyor.
Saldırı Bir Çalışanın Cihazı Üzerinden Gerçekleşti
Güvenlik uzmanlarının ve siber güvenlik araştırmacılarının incelemelerine göre, bilgisayar korsanları sisteme doğrudan Trump Mobile üzerinden değil, markanın iş ortaklarından biri olan MVNO Liberty Mobile altyapısı üzerinden sızdı. Bir çalışanın cihazına yerleştirilen uzaktan erişim truva atı (RAT), saldırganların kurumsal ağa erişim sağlamasına ve abone veritabanına ulaşmasına olanak tanıdı. Bu durum, üçüncü taraf iş ortaklarının güvenlik açıklarının ana markalar için nasıl büyük bir risk oluşturabileceğini bir kez daha gözler önüne seriyor.
Sızıntı Kapsamında Hangi Veriler Yer Alıyor?
Yayınlanan dosyalar, etkilenen kullanıcıların sipariş geçmişlerini, plan iptal kayıtlarını ve iletişim bilgilerini içeriyor. Şirketin T1 telefon siparişlerine ait verilerin sızıntıdan etkilenmediği bildirilse de, mevcut abonelerin kişisel verilerinin ifşa olması ciddi bir güvenlik endişesi yaratıyor. İlgili kayıtlar arasında sadece sıradan kullanıcılar değil, aynı zamanda markayı lisanslayan Trump Organization’ın üst düzey yöneticilerinden Eric Brunnett’in bilgileri de bulunuyor. Bu durum, sızıntının kurumsal yönetim kademesini de içine alan bir boyuta ulaştığını doğruluyor.
Şirket Zorlu Bir Süreçten Geçiyor
Trump Mobile, bu olaydan önce de piyasaya sürdüğü T1 akıllı telefonlarının yüksek fiyatları ve donanım özelliklerinin yetersizliği nedeniyle yoğun eleştiriler alıyordu. Sevkiyat süreçlerindeki aksaklıklar ve kullanıcı deneyimine dair şikayetler, markanın zaten zayıf olan itibarını daha da zorluyordu. Yaşanan bu veri sızıntısı, markanın müşteri güvenini yeniden kazanma çabalarını daha karmaşık hale getirecek gibi görünüyor. Şirketin bu olay sonrasında etkilenen abonelerle nasıl bir iletişim kuracağı ve siber güvenlik önlemlerini nasıl güncelleyeceği yakından takip ediliyor.
Sizce şirketler, üçüncü taraf iş ortaklarının güvenlik süreçlerini yeterince denetliyor mu? Bu tür büyük veri sızıntılarının ardından kullanıcıların kişisel bilgilerini korumak için hangi adımları atması gerektiğini düşünüyorsanız, düşüncelerinizi yorum kısmında bizimle paylaşabilirsiniz.
Yorumunuz gönderildi,
onaylandıktan sonra yayımlanacak.