ההאקרים פרסמו את נתוני הלקוחות של Trump Mobile, מציגים מכירות אמיתיות של הסמארטפון T1

ליקוי מידע סרקנדלי לפני השקת Trump Mobile T1

לפני תחילת המכירות הרשמית של סמארטפון Trump Mobile T1, הופיעו דיווחים על פגיעה באתר החברה שגרמה לשחרור מידע חסוי של לקוחות. הפגיעה גם חשפה את כמות ההזמנות המופיעות בפועל – המספר היה משמעותית נמוך יותר מהמספר שהוצג בתקשורת.

איך זה התחיל
- משתמש ב‑YouTube בשם voidzilla פורסם ראשון על התרחיש המניח של פגיעה.
- הוא קיבל הודעה אנונימית מחוקר, שתרצה להישאר בלתי מזוהה, והסביר על הפגיעות שנמצאה באתר Trump Mobile.

החוקר טוען שבזמן ביצוע הזמנה מזויפת הצליח "לסרוק את כל בסיס הנתונים של ההזמנות המקדימות". כתוצאה מכך הוא קיבל גישה ל:
- כתובות דוא״ל,
- מספרי טלפון,
- כתובות מגורים של לקוחות,
אך לא למידע על כרטיסי אשראי.

אישור הפגיעות
משתמשי YouTube voidzilla ו‑penguinz0, שהזמינו בעצמם את T1, גילו את נתוניהם בקובץ שנשלח להם על ידי האקר. זה מעיד באופן עקיף על קיום פגיעה חמורה.

מה כללה הפגיעה
- ככל הנראה נחשפו כל ההזמנות המופיעות לטלפון.
- לפי הנתונים של voidzilla:
- כ‑10 000 לקוחות ייחודיים,
- כ‑30 000 הזמנות (לא ברור אם כולן קשורות למכשיר עצמו או כוללות כרטיסי SIM מתוכנית התמחור 47 של Trump Mobile).

המספרים הללו נמוכים משמעותית מהנתונים שפורסמו בעבר בתקשורת – 590 000 הזמנות בשש החודשים האחרונים.

מסקנה
הפגיעה חשפה את מספר הלקוחות וההזמנות האמיתיים ל‑Trump Mobile T1, וכן מצאה פגיעות חמורה באתר. כתוצאה מכך החברה חייבת לנקוט מיד צעדים להגנת נתוני המשתמשים ולבקר מחדש את פרוטוקולי הבטחון הפנימיים שלה.