گزارش‌ها حاکی از آن است که داده‌های شخصی مشتریان شرکت Trump Mobile در یک سایت افشای داده‌ها در Dark Web منتشر شده است. گروه باج‌افزاری موسوم به BYOD ادعا می‌کند که توانسته است به زیرساخت‌های این شرکت نفوذ کند.
جزئیات داده‌های افشا شده
فایل منتشر شده شامل ۳,۶۱۵ رکورد است که اطلاعاتی نظیر نام، آدرس ایمیل، شماره تلفن، آدرس منزل و جزئیات سفارشات را در بر می‌گیرد. بررسی‌های مستقل نشان می‌دهد که برخی از این رکوردها معتبر هستند، هرچند تمامی ورودی‌ها تایید نشده‌اند. در میان این داده‌ها، اطلاعات شخصی یکی از مدیران ارشد فناوری و امنیت سازمان ترامپ نیز مشاهده شده است.
روش نفوذ و دسترسی
نماینده گروه BYOD اعلام کرده است که دسترسی اولیه از طریق سرایت (Infection) بدافزار به سیستم یکی از کارکنان شرکت Liberty Mobile (شرکت ارائه‌دهنده خدمات برای Trump Mobile) به دست آمده است. این گروه همچنین ادعا می‌کند که همچنان به داشبورد Backend این شرکت دسترسی دارد و برای اثبات این ادعا، تصویری (Screenshot) از اطلاعات مشتریان ارائه کرده است.
تحلیل ریسک و پیامدها
- فیشینگ هدفمند: افشای جزئیات تماس و سفارشات می‌تواند به مهاجمان در طراحی حملات Phishing متقاعدکننده یا درخواست‌های پرداخت جعلی کمک کند.
- عدم شفافیت در پاسخ: طبق ادعای مهاجمان، شرکت مذکور در پاسخ به هشدار نفوذ اعلام کرده است که تیمی برای مدیریت این بحران ندارد، هرچند این موضوع تایید رسمی نشده است.
- وضعیت رمزها: تا این لحظه شواهدی مبنی بر افشای رمزهای عبور یا شماره کارت‌های بانکی منتشر نشده است.
بزرگترین ابهام فعلی، فعال بودن یا نبودن دسترسی مهاجمان به پنل مدیریتی (Backend) است که تا زمان تایید یا تکذیب، دامنه کامل این نفوذ نامشخص باقی می‌ماند.
