A hackerek közzé tették a Trump Mobile ügyféladatait, bemutatva a T1 okostelefon valós értékesítési adatait

Szkandális adatvédelmi szivárgás a Trump Mobile T1 bevezetése előtt

A Trump Mobile T1 okostelefon hivatalos értékesítési kezdetének előkészítése során jelentkeztek olyan hírek, hogy az ügyféladatok bizalmas információi szivárogtak a cég weboldalán. A szivárgás azt is feltárta, hogy mennyi megrendelés került rögzítésre – a szám sokkal alacsonyabb volt, mint amit a sajtó közölt.

Hogyan kezdődött
- A YouTube‑felhasználó voidzilla először hozta nyilvánosságra a gyanított szivárgásról szóló információt.
- Egy névtelen hackertől kapott anonim üzenetet, aki szeretett volna ismeretlen maradni, és elmesélte a Trump Mobile weboldalán talált sebezhetőséget.

A hacker azt állítja, hogy hamis megrendelés leadásakor „megszkennelhette az összes előrendelési adatbázist”. Ennek eredményeként hozzáférést szerzett:
- e‑mail címekhez,
- telefonszámokhoz,
- ügyfelek postai címeihez,
de nem a hitelkártya adataihoz.

A sebezhetőség megerősítése
A YouTube felhasználók, voidzilla és penguinz0, akik saját maguk is leadtak T1‑re rendelést, felfedezték személyes adataikat egy fájlban, amelyet a támadó küldött. Ez közvetetten igazolja a súlyos sebezhetőség meglétét.

Mi tartalmazta a szivárgás
- Valószínűleg minden telefonra leadott megrendelés nyilvánossá vált.
- voidzilla adatai alapján:
- körülbelül 10 000 egyedi ügyfél,
- kb. 30 000 megrendelés (nem világos, hogy mindegyik a készülékhez tartozik-e vagy SIM-kártyákat is magában foglal a Trump Mobile 47-as tarifacsomagjából).

Ezek a számok sokkal alacsonyabbak, mint a korábban a sajtóban megjelent adatok – 590 000 megrendelés az elmúlt hat hónapban.

Összegzés
A szivárgás rávilágított a Trump Mobile T1 valódi ügyfél- és rendelési számára, valamint egy súlyos weboldal sebezhetőséget is feltárt. Ennek eredményeként a cég sürgősen intézkednie kell az ügyfelek adatainak védelme érdekében, és felül kell vizsgálnia belső biztonsági protokolljait.