Μια αναφερόμενη παραβίαση δεδομένων της Trump Mobile τραβά την προσοχή αφού το The Verge, επικαλούμενο αναφορές από το PCMag και το Straight Arrow News, ανέφερε ότι ο πάροχος φαίνεται να υπέστη παραβίαση που επηρεάζει 3.615 πελάτες. Οι λεπτομέρειες είναι ακόμη περιορισμένες, και οι ισχυρισμοί δεν έχουν επιβεβαιωθεί πλήρως από την εταιρεία στις αναφορές που εξετάσαμε. Παρ' όλα αυτά, η ιστορία προσφέρει μια πρακτική υπενθύμιση του πώς τα δεδομένα συνδρομητών μπορούν να εκτεθούν, και τι μπορούν να κάνουν οι πελάτες γι' αυτό.

Τι φέρεται να εκτέθηκε στην παραβίαση δεδομένων της Trump Mobile

Σύμφωνα με τις αναφορές που συνοψίζει το The Verge, το περιστατικό αφορά 3.615 πελάτες. Η αρχική αναφορά δεν διευκρινίζει κάθε πεδίο δεδομένων στη σύνοψη που έχουμε, επομένως είναι καλύτερο να αντιμετωπίζετε τις λεπτομέρειες με προσοχή μέχρι να επαληθευτούν περισσότερα.

Η προηγούμενη κάλυψή μας προσθέτει κάποιο πλαίσιο. Μια ομάδα που αυτοαποκαλείται BYOD ισχυρίζεται ότι παραβίασε συστήματα που συνδέονται με την Trump Mobile και την Liberty Mobile και δημοσίευσε αρχεία για να υποστηρίξει τον ισχυρισμό. Μπορείτε να διαβάσετε τις λεπτομέρειες στην αναφορά μας σχετικά με τον ισχυρισμό της BYOD για 3.615 αρχεία που δημοσιεύτηκαν. Επειδή αυτοί οι ισχυρισμοί προέρχονται από τους επιτιθέμενους, θα πρέπει να θεωρούνται ως καταγγελίες και όχι ως επιβεβαιωμένα ευρήματα.

Μια άλλη από τις αναφορές μας σημειώνει ότι ένα σύνολο δεδομένων αυτού του μεγέθους φέρεται να περιλαμβάνει ονόματα, στοιχεία επικοινωνίας και διευθύνσεις, σύμφωνα με την αναφορά που παραθέσαμε εκείνη την εποχή. Δείτε το άρθρο μας για τα 3.615 αρχεία που διεκδικήθηκαν διαδικτυακά για αυτή την ανάλυση.

Γιατί οι μικρότεροι πάροχοι και οι MVNO φέρουν πρόσθετο κίνδυνο δεδομένων

Ένας εικονικός φορέας κινητής τηλεφωνίας (MVNO) πωλεί υπηρεσίες τηλεφώνου χρησιμοποιώντας το δίκτυο άλλης εταιρείας. Αυτή η ρύθμιση συχνά σημαίνει ότι τα δεδομένα πελατών είναι κατανεμημένα σε πολλά μέρη: τη μάρκα, μια πλατφόρμα χρέωσης ή παραγγελίας, και τον υποκείμενο συνεργάτη δικτύου. Κάθε σύνδεση είναι ένα ακόμη σημείο όπου πληροφορίες μπορούν να διαρρεύσουν.

Οι μικρότερες μάρκες μπορεί επίσης να έχουν λιγότερο εξειδικευμένο προσωπικό ασφαλείας και λιγότερο ώριμη απόκριση σε περιστατικά από τους μεγαλύτερους παρόχους. Αυτό είναι ένα γενικό μοτίβο, όχι ένα εύρημα για τη συγκεκριμένη περίπτωση. Αυτό που έχει σημασία είναι ότι οι πελάτες σπάνια βλέπουν ποιοι προμηθευτές κατέχουν τα δεδομένα τους, επομένως δεν μπορούν εύκολα να αξιολογήσουν τον κίνδυνο.

Εξερευνήσαμε αυτό το θέμα στην ανάλυσή μας για τα 3.615 αρχεία και τον κίνδυνο τρίτων. Ξεχωριστά, καλύψαμε μια αναφερόμενη αδυναμία ιστοτόπου σε ένα σύστημα προπαραγγελίας που μπορεί να εξέθεσε προσωπικά δεδομένα περίπου 27.000 πελατών. Αυτές είναι διακριτές αναφορές, και δεν θα πρέπει να συγχέονται, αλλά μαζί δείχνουν γιατί ο έλεγχος του τρόπου με τον οποίο ένας νέος πάροχος χειρίζεται δεδομένα είναι εύλογος.

Τι πρέπει να κάνουν τώρα οι πελάτες της Trump Mobile

Αν έχετε ποτέ εγγραφεί, κάνει προπαραγγελία ή αλληλεπιδράσει με την υπηρεσία, μερικά μετρημένα βήματα έχουν νόημα, είτε το αρχείο σας βρίσκεται στο αναφερόμενο σύνολο είτε όχι:

  • Προσέξτε για phishing. Περιμένετε μηνύματα, κλήσεις ή email που αναφέρουν τον πάροχό σας ή την παραγγελία σας. Μην κάνετε κλικ σε συνδέσμους ή μοιράζεστε κωδικούς. Πηγαίνετε απευθείας στον επίσημο ιστότοπο αντ' αυτού.
  • Τοποθετήστε ειδοποίηση απάτης ή πάγωμα πίστωσης. Και τα δύο είναι γενικά δωρεάν με τα μεγάλα γραφεία πίστωσης και καθιστούν δυσκολότερο για κάποιον να ανοίξει λογαριασμούς στο όνομά σας.
  • Παρακολουθείτε τις εκθέσεις πίστωσής σας και τις τραπεζικές καταστάσεις σας. Αναζητήστε άγνωστους λογαριασμούς, έρευνες ή χρεώσεις.
  • Προστατέψτε τον αριθμό τηλεφώνου σας. Ρωτήστε τον πάροχο για PIN μεταφοράς αριθμού ή SIM-swap, και χρησιμοποιήστε μια εφαρμογή ελέγχου ταυτότητας αντί για κωδικούς SMS όπου είναι δυνατόν.
  • Αλλάξτε επαναχρησιμοποιημένους κωδικούς πρόσβασης. Αν χρησιμοποιήσατε τον ίδιο κωδικό πρόσβασης στον λογαριασμό του παρόχου σας και αλλού, ενημερώστε τους και ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων.
  • Ρωτήστε την εταιρεία απευθείας. Ζητήστε γραπτή επιβεβαίωση για το αν τα δεδομένα σας εμπλέκονται και τι κάνει γι' αυτό.

Γιατί ένα VPN δεν προστατεύει δεδομένα που κατέχει ο πάροχος

Ένα VPN κρυπτογραφεί την κίνηση μεταξύ της συσκευής σας και ενός διακομιστή VPN και κρύβει τη διεύθυνση IP σας από τους ιστότοπους που επισκέπτεστε. Δεν ελέγχει τι κάνει μια εταιρεία με πληροφορίες που της παραδώσατε, όπως το όνομα, τη διεύθυνση ή τα στοιχεία παραγγελίας σας. Αν τα συστήματα ενός παρόχου παραβιαστούν, τα δεδομένα που είναι αποθηκευμένα εκεί εκτίθενται ανεξάρτητα από το αν χρησιμοποιήσατε VPN.

Αυτό δεν κάνει τα VPN άχρηστα. Βοηθούν σε δημόσια Wi-Fi και μειώνουν κάποια παρακολούθηση. Αλλά είναι ένα επίπεδο, και δεν μπορούν να διορθώσουν μια παραβίαση στην πλευρά του παρόχου. Οι καλύτερες άμυνες εδώ είναι ο περιορισμός όσων μοιράζεστε, η χρήση μοναδικών κωδικών πρόσβασης και η ενεργοποίηση ειδοποιήσεων στους οικονομικούς σας λογαριασμούς.

Τι Σημαίνει Αυτό Για Εσάς

Η αναφερόμενη παραβίαση δεδομένων της Trump Mobile είναι ακόμη υπό εξέλιξη, και κάποιοι ισχυρισμοί παραμένουν ανεπαλήθευτοι. Για τους πελάτες, η λογική προσέγγιση είναι να υποθέσουν ότι τα στοιχεία επικοινωνίας τους θα μπορούσαν να χρησιμοποιηθούν κακόβουλα και να προετοιμαστούν για απόπειρες phishing και απάτης ταυτότητας. Για όλους τους άλλους, είναι μια υπενθύμιση να ρωτήσουν ποιες εταιρείες κατέχουν τα δεδομένα τους και πόσοι εξωτερικοί προμηθευτές έχουν πρόσβαση σε αυτά.

Βασικά συμπεράσματα

  • Αντιμετωπίστε τον αριθμό 3.615 ως αναφερόμενο, όχι πλήρως επιβεβαιωμένο.
  • Ενεργοποιήστε ειδοποιήσεις απάτης ή πάγωμα πίστωσης, και παρακολουθείτε τους λογαριασμούς σας.
  • Να είστε δύσπιστοι απέναντι σε οποιοδήποτε μήνυμα αναφέρει τον πάροχό σας.
  • Ασφαλίστε τον αριθμό σας κατά των SIM swaps και χρησιμοποιήστε έλεγχο ταυτότητας δύο παραγόντων μέσω εφαρμογής.
  • Θυμηθείτε ότι ένα VPN δεν μπορεί να προστατεύσει δεδομένα που μια εταιρεία έχει ήδη αποθηκεύσει.

Για περισσότερα σχετικά με τα διεκδικούμενα αρχεία και την οπτική των τρίτων, διαβάστε την υπάρχουσα κάλυψή μας για την παραβίαση δεδομένων της Trump Mobile και τους ισχυρισμούς της συμμορίας BYOD, και στη συνέχεια λάβετε τα προστατευτικά μέτρα παραπάνω σήμερα.