Navodni Trump Mobile proboj podataka privlači pažnju nakon što je The Verge, citirajući izvješća PCMag-a i Straight Arrow Newsa, izvijestio da je operater očito pretrpio proboj koji je zahvatio 3.615 kupaca. Detalji su još ograničeni, a tvrdnje u izvješćima koje smo pregledali nije u potpunosti potvrdila tvrtka. Ipak, priča je praktičan podsjetnik na to kako podaci pretplatnika mogu završiti izloženi i što kupci mogu učiniti u vezi s tim.
Što je navodno izloženo u Trump Mobile proboju podataka
Prema izvješćima koje je sažeo The Verge, incident uključuje 3.615 kupaca. Izvorno izvješćivanje ne navodi svako polje podataka u sažetku koji imamo, pa je najbolje pojedinosti uzeti s oprezom dok se više ne potvrdi.
Naše ranije izvješćivanje dodaje kontekst. Skupina koja se naziva BYOD tvrdi da je provalila u sustave povezane s Trump Mobile i Liberty Mobile te objavila zapise kao potporu toj tvrdnji. Detalje možete pročitati u našem izvješću o BYOD tvrdnji o objavljenih 3.615 zapisa. Budući da te tvrdnje dolaze od napadača, treba ih smatrati navodima, a ne potvrđenim nalazima.
Još jedno od naših izvješća napominje da skup podataka ove veličine navodno uključuje imena, kontaktne podatke i adrese, prema izvješćivanju koje smo tada citirali. Pogledajte naš članak o 3.615 zapisa zatraženih online za tu raščlambu.
Zašto manji operateri i MVNO-i nose dodatni rizik za podatke
Operator virtualne mobilne mreže (MVNO) prodaje telefonske usluge koristeći mrežu druge tvrtke. Takav aranžman često znači da su podaci kupaca raspoređeni na nekoliko strana: brend, platformu za naplatu ili naručivanje i osnovnog mrežnog partnera. Svaka veza je još jedno mjesto na kojem informacije mogu procuriti.
Manji brendovi također mogu imati manje namjenskog sigurnosnog osoblja i manje zrel odgovor na incidente od najvećih operatera. To je opći obrazac, a ne nalaz o ovom konkretnom slučaju. Ono što je važno jest da kupci rijetko vide koji dobavljači drže njihove podatke, pa ne mogu lako procijeniti rizik.
Ovu smo temu istražili u našem pregledu 3.615 zapisa i rizika trećih strana. Odvojeno, izvijestili smo o navodnom nedostatku na web-stranici u sustavu prednarudžbe koji je možda izložio osobne podatke oko 27.000 kupaca. To su različita izvješća i ne treba ih poistovjećivati, ali zajedno pokazuju zašto je razumno preispitati kako mladi operater postupa s podacima.
Što Trump Mobile kupci trebaju učiniti sada
Ako ste se ikada prijavili, prednarudžbom naručili ili na bilo koji način bili u interakciji s uslugom, nekoliko odmjerenih koraka ima smisla, bez obzira na to je li vaš zapis u prijavljenom skupu:
- Pazite na phishing. Očekujte tekstualne poruke, pozive ili e-poruke koje spominju vašeg operatera ili narudžbu. Ne klikajte poveznice i ne dijelite kodove. Umjesto toga idite izravno na službenu web-stranicu.
- Postavite upozorenje o prijevari ili zamrzavanje kredita. Oba su obično besplatna kod glavnih kreditnih biroa i otežavaju nekome otvaranje računa na vaše ime.
- Nadzirite svoja kreditna izvješća i bankovne izvatke. Tražite nepoznate račune, upite ili troškove.
- Zaštitite svoj telefonski broj. Pitajte operatera o PIN-u za prijenos broja ili SIM-swap i koristite aplikaciju za autentifikaciju umjesto SMS kodova gdje je to moguće.
- Promijenite ponovno korištene lozinke. Ako ste istu lozinku koristili na računu kod operatera i drugdje, ažurirajte ih i uključite dvofaktorsku autentifikaciju.
- Pitajte tvrtku izravno. Zatražite pisanu potvrdu o tome jesu li vaši podaci bili uključeni i što tvrtka poduzima u vezi s tim.
Zašto VPN ne štiti podatke koje drži operater
VPN šifrira promet između vašeg uređaja i VPN poslužitelja te skriva vašu IP adresu od stranica koje posjećujete. Ne kontrolira što tvrtka radi s informacijama koje ste predali, poput imena, adrese ili pojedinosti narudžbe. Ako su sustavi operatera probijeni, podaci koji se tamo čuvaju izloženi su bez obzira na to jeste li koristili VPN.
To ne čini VPN-ove beskorisnima. Pomažu na javnom Wi-Fi-ju i smanjuju dio praćenja. No oni su jedan sloj i ne mogu popraviti proboj na strani pružatelja usluge. Bolja obrana ovdje je ograničiti ono što dijelite, koristiti jedinstvene lozinke i uključiti obavijesti na svojim financijskim računima.
Što to znači za vas
Navodni Trump Mobile proboj podataka još se razvija, a neke tvrdnje ostaju nepotvrđene. Za kupce je razuman pristup pretpostaviti da bi vaši kontaktni podaci mogli biti zloupotrijebljeni i pripremiti se za phishing i pokušaje prijevare identiteta. Za sve ostale, to je poticaj da se zapitate koje tvrtke drže vaše podatke i koliko vanjskih dobavljača ima pristup njima.
Ključni zaključci
- Brojku od 3.615 tretirajte kao prijavljenu, ne potpuno potvrđenu.
- Uključite upozorenja o prijevari ili zamrzavanje kredita i nadzirite svoje račune.
- Budite skeptični prema svakoj poruci koja spominje vašeg operatera.
- Zaštitite svoj broj od SIM swap napada i koristite dvofaktorsku autentifikaciju putem aplikacije.
- Zapamtite da VPN ne može zaštititi podatke koje tvrtka već čuva.
Za više o navodnim zapisima i aspektu trećih strana, pročitajte naše postojeće izvješćivanje o Trump Mobile proboju podataka i tvrdnjama BYOD grupe, a zatim danas poduzmite gore navedene zaštitne korake.
