Trump Mobile è stata hackerata: rubati i dati di oltre 3.600 clienti

A quanto pare Trump Mobile è stata hackerata: il data breach ha causato il furto delle informazioni personali di 3.615 clienti. A rivendicare il colpo è stato un gruppo di cui finora non si era sentito parlare granché, chiamato BYOD. L’archivio è già stato pubblicato sul Dark Web e contiene nomi, numeri di telefono, indirizzi email e indirizzi fisici delle vittime; apparentemente niente di “peggio”, come metodi di pagamento e password. BYOD sostiene di aver ottenuto l'accesso iniziale compromettendo il dispositivo di un dipendente di Liberty Mobile, l'operatore che gestisce l'infrastruttura MVNO utilizzata da Trump Mobile. Il gruppo afferma di aver installato un “rat”, ovvero Remote Access Trojan, ottenendo così la possibilità di controllare da remoto il computer della vittima e di muoversi successivamente verso sistemi collegati al servizio. Il gruppo sostiene inoltre di avere ancora accesso a un pannello di controllo associato al servizio, ma queste affermazioni non sono state verificate indipendentemente.È interessante osservare che già in primavera era stato individuato un problema di sicurezza sul sito ufficiale dell’operatore, tale per cui era possibile accedere ad alcune informazioni personali degli utenti. L’operatore aveva poi detto di aver corretto il problema; non è ancora chiaro se la nuova violazione abbia sfruttato quella stessa vulnerabilità. Tuttavia, già lo scorso mese un altro gruppo di hacker, Endzone, aveva detto di aver rubato dati relativi a circa 4.000 utenti di Trump Mobile. BYOD nega però qualsiasi legame diretto con Endzone, pur ammettendo che alcuni membri dei due gruppi si conoscono.

CLICCA QUI PER CONTINUARE A LEGGERE