Tartışmalı akıllı telefon markası Trump Mobile, son periyotta yaşadığı donanım problemleri ve fiyat artışlarının akabinde şimdi de büyük bir data sızıntısı kriziyle karşı karşıya kaldı. “BYOD” adlı bilgisayar korsanı grubu, dark web üzerinden 3.615 Trump Mobile abonesine ilişkin şahsî dataları yayınladığını duyurdu. Saldırganlar, bu dataların markanın etkin abone tabanının neredeyse tamamını kapsadığını argüman ediyor. Yaşanan güvenlik ihlali, bilhassa şirket yöneticilerinin de aralarında bulunduğu binlerce kullanıcının isim, e-posta, telefon numarası ve mesken adresi üzere hassas bilgilerini savunmasız hale getirdi.

Saldırı Bir Çalışanın Cihazı Üzerinden Gerçekleşti

Güvenlik uzmanlarının ve siber güvenlik araştırmacılarının incelemelerine nazaran, bilgisayar korsanları sisteme direkt Trump Mobile üzerinden değil, markanın iş ortaklarından biri olan MVNO Liberty Mobile altyapısı üzerinden sızdı. Bir çalışanın aygıtına yerleştirilen uzaktan erişim truva atı (RAT), saldırganların kurumsal ağa erişim sağlamasına ve abone veritabanına ulaşmasına imkan tanıdı. Bu durum, üçüncü taraf iş ortaklarının güvenlik açıklarının ana markalar için nasıl büyük bir risk oluşturabileceğini bir kere daha gözler önüne seriyor.

Sızıntı Kapsamında Hangi Veriler Yer Alıyor?

Yayınlanan evraklar, etkilenen kullanıcıların sipariş geçmişlerini, plan iptal kayıtlarını ve irtibat bilgilerini içeriyor. Şirketin T1 telefon siparişlerine ilişkin dataların sızıntıdan etkilenmediği bildirilse de, mevcut abonelerin şahsî bilgilerinin ifşa olması önemli bir güvenlik kaygısı yaratıyor. İlgili kayıtlar arasında yalnızca sıradan kullanıcılar değil, birebir vakitte markayı lisanslayan Trump Organization’ın üst seviye yöneticilerinden Eric Brunnett’in bilgileri de bulunuyor. Bu durum, sızıntının kurumsal idare kademesini de içine alan bir boyuta ulaştığını doğruluyor.

Şirket Zorlu Bir Süreçten Geçiyor

Trump Mobile, bu olaydan evvel de piyasaya sürdüğü T1 akıllı telefonlarının yüksek fiyatları ve donanım özelliklerinin yetersizliği sebebiyle yoğun tenkitler alıyordu. Sevkiyat süreçlerindeki aksaklıklar ve kullanıcı tecrübesine dair şikayetler, markanın aslında zayıf olan prestijini daha da zorluyordu. Yaşanan bu bilgi sızıntısı, markanın müşteri itimadını yine kazanma uğraşlarını daha karmaşık hale getirecek üzere görünüyor. Şirketin bu olay sonrasında etkilenen abonelerle nasıl bir irtibat kuracağı ve siber güvenlik tedbirlerini nasıl güncelleyeceği yakından takip ediliyor.

Sizce şirketler, üçüncü taraf iş ortaklarının güvenlik süreçlerini gereğince denetliyor mu? Bu tıp büyük data sızıntılarının akabinde kullanıcıların şahsî bilgilerini korumak için hangi adımları atması gerektiğini düşünüyorsanız, niyetlerinizi yorum kısmında bizimle paylaşabilirsiniz.

Kaynak: Shiftdelete