Dữ liệu khách hàng Trump Mobile bị rò rỉ
"Trump Mobile customers’ personal data was reportedly leaked by the BYOD ransomware group after an alleged compromise of the mobile provider’s systems via a Liberty Mobile employee infected with an infostealer. The exposed dataset is said to include names, email addresses, phone numbers, home addresses, and order details for 3,615 customers, with reports that neither provider used multi-factor authentication; no CVE was cited, and the article notes prior website data exposure had already been patched."
Rò rỉ PII có thể dẫn tới lừa đảo, chiếm đoạt tài khoản và nhắm mục tiêu theo danh tính; thiếu MFA làm tăng đáng kể nguy cơ tái xâm nhập.
Sự cố có thể gây mất niềm tin khách hàng, phát sinh chi phí ứng phó sự cố và ảnh hưởng đến quan hệ đối tác MVNO cũng như vận hành hỗ trợ.
Một nhóm ransomware mới mang tên BYOD được cho là đã xâm nhập vào hệ thống liên quan đến Trump Mobile và công bố dữ liệu của 3.615 khách hàng. Bộ dữ liệu bị lộ reportedly gồm tên, email, số điện thoại, địa chỉ nhà và chi tiết đơn hàng. Nguồn tin cho biết cuộc tấn công có thể bắt đầu từ việc một nhân viên của Liberty Mobile bị nhiễm infostealer, sau đó kẻ tấn công đi qua nhà mạng này để tiếp cận hệ thống của Trump Mobile.
Theo các báo cáo, cả hai nhà mạng đều không sử dụng xác thực đa yếu tố (MFA), làm tăng rủi ro bị chiếm quyền truy cập. Nhóm BYOD nói vẫn còn khả năng truy cập vào hệ thống và đã đăng dữ liệu lên trang rò rỉ của mình. Một số thông tin khách hàng đã được xác minh độc lập, trong khi dữ liệu của gia đình ông Donald Trump không xuất hiện trong bộ rò rỉ.
Về kỹ thuật, các tổ chức viễn thông và MVNO nên bắt buộc MFA, rà soát tài khoản nhân viên, kiểm tra dấu hiệu infostealer, và phân tách quyền truy cập giữa các đối tác. Người dùng bị ảnh hưởng nên theo dõi lừa đảo, đổi mật khẩu liên quan và cảnh giác với các liên hệ mạo danh hỗ trợ khách hàng.