Palikote el. paštą nebaigę pirkimo? „Trump Mobile“ nutekėjimas parodė, kodėl tai rizikinga

Jei kada nors palikote savo el. paštą svetainėje, kurioje taip ir nepabaigėte pirkimo, ši istorija parodys, kodėl tai gali kainuoti daugiau nei manėte. „Trump Mobile" — mobiliojo ryšio operatorius, kuris jau šiemet sulaukė kritikos dėl kainų ir vėluojančių pristatymų — dabar atsidūrė duomenų nutekėjimo epicentre.

Hakerių grupė, pasivadinusi „BYOD", praėjusią savaitę tamsiajame tinkle paskelbė 3 615 klientų įrašus. Nutekėjusiuose duomenyse — vardai, el. pašto adresai, telefonų numeriai, namų adresai, užsakymų istorijos ir net planų atšaukimo įrašai. Leidinys „PCMag" susisiekė su keliais duomenų bazėje esančiais žmonėmis ir patvirtino, kad įrašai tikri.

Ypač nepatogi detalė — tarp nutekėjusių įrašų yra ir dalis žmonių, kurie taip ir nebaigė registracijos, bet spėjo palikti savo kontaktinius duomenis. Kitaip tariant, bendrovė saugojo informaciją net apie tuos, kurie pirkimo nebaigė. Tarp nukentėjusiųjų — ir „Trump Organization" informacinių technologijų vadovas Ericas Brunnettas.

Kaip įsilaužėliai pateko? Grupės teigimu, jie užkrėtė darbuotoją „Liberty Mobile" — Floridoje veikiančio operatoriaus, kuris aptarnauja „Trump Mobile" tinklą — nuotolinės prieigos Trojos arkliu. Tada per atvirą subdomeną pasiekė klientų duomenis. „Pavogėme tik 3 615 klientų, nes tai ir yra visi, kurie naudojasi jų MVNO," — teigė grupė.

Kai įsilaužėliai esą pranešė bendrovei apie pažeidimą, gavo atsakymą, kad įmonė neturi atskiros komandos incidentams tvarkyti, o kiekvienas, kas juos įsilaužia, yra „teroristas". Oficialaus viešo atsakymo bendrovė kol kas nepateikė. Tai ne pirmas atvejis — gegužę tyrėjai įspėjo apie svetainės spragą, kuri galėjo atskleisti klientų duomenis.

Jei kada nors bendravote su „Trump Mobile" ar palikote savo duomenis jų portale, verta budėti prieš sukčiavimo žinutes, kurios remiasi jūsų užsakymo būsena.