Hakerzy opublikowali dane klientów Trump Mobile, pokazując faktyczne sprzedane smartfony T1

Skandaliczne wyciekanie danych przed premierą Trump Mobile T1

W oczekiwaniu na oficjalny start sprzedaży smartfona Trump Mobile T1 pojawiły się informacje o wyciekach poufnych danych klientów z serwisu firmy. Wyciekanie ujawniło również rzeczywistą liczbę zamówień – liczba okazała się znacznie niższa, niż podawano w mediach.

Jak to wszystko się zaczęło
- Użytkownik YouTube voidzilla jako pierwszy publicznie ujawnił informacje o podejrzanym wycieku.
- Otrzymał anonimową wiadomość od hakera, który chciał pozostać nieznany, i opowiedział o znalezionym podatności na stronie Trump Mobile.

Haker twierdzi, że przy składaniu fałszywego zamówienia udało mu się „przeskanować całą bazę danych wstępnych zamówień”. W rezultacie uzyskał dostęp do:
- adresów e‑mail,
- numerów telefonów,
- adresów pocztowych klientów,
ale nie do danych kart kredytowych.

Potwierdzenie podatności
Użytkownicy YouTube voidzilla i penguinz0, którzy sami składająli zamówienia na T1, odkryli swoje dane w pliku przesłanym przez atakującego. To pośrednio potwierdza istnienie poważnej podatności.

Co obejmował wyciek
- Prawdopodobnie ujawniono wszystkie złożone zamówienia na telefon.
- Na podstawie danych voidzilla:
- około 10 000 unikalnych klientów,
- około 30 000 zamówień (nie jest jasne, czy wszystkie dotyczą samego urządzenia, czy obejmują karty SIM z planu taryfowego 47 od Trump Mobile).

Te liczby są znacznie niższe niż wcześniej publikowane w mediach dane – 590 000 zamówień za ostatnie sześć miesięcy.

Wniosek
Wyciekanie ujawniło rzeczywistą liczbę klientów i zamówień na Trump Mobile T1 oraz wykazało poważną podatność strony. W rezultacie firma musi niezwłocznie podjąć działania w celu ochrony danych użytkowników i przeanalizować swoje wewnętrzne protokoły bezpieczeństwa.