รายงานเกี่ยวกับ การรั่วไหลของข้อมูล Trump Mobile กำลังได้รับความสนใจ หลังจาก The Verge อ้างอิงรายงานจาก PCMag และ Straight Arrow News ระบุว่าค่ายโทรศัพท์รายนี้ดูเหมือนจะถูกเจาะข้อมูลซึ่งส่งผลกระทบต่อลูกค้า 3,615 ราย รายละเอียดยังมีจำกัด และข้อกล่าวอ้างเหล่านี้ยังไม่ได้รับการยืนยันอย่างสมบูรณ์จากบริษัทในรายงานที่เราได้ตรวจสอบ ถึงกระนั้น เรื่องนี้ก็เป็นเครื่องเตือนใจในทางปฏิบัติว่าข้อมูลของผู้ใช้บริการอาจรั่วไหลได้อย่างไร และลูกค้าสามารถทำอะไรได้บ้าง

สิ่งที่ถูกรายงานว่าเปิดเผยในการรั่วไหลของข้อมูล Trump Mobile

ตามรายงานที่สรุปโดย The Verge เหตุการณ์นี้เกี่ยวข้องกับลูกค้า 3,615 ราย รายงานต้นฉบับไม่ได้ระบุทุกฟิลด์ข้อมูลในบทสรุปที่เรามี ดังนั้นจึงเป็นการดีที่สุดที่จะระมัดระวังรายละเอียดเฉพาะจนกว่าจะมีการยืนยันเพิ่มเติม

บทความก่อนหน้าของเราเพิ่มบริบทบางอย่าง กลุ่มที่เรียกตัวเองว่า BYOD อ้างว่าได้เจาะระบบที่เกี่ยวข้องกับ Trump Mobile และ Liberty Mobile และได้โพสต์บันทึกเพื่อสนับสนุนข้อกล่าวอ้างนั้น คุณสามารถอ่านรายละเอียดได้ในรายงานของเราเกี่ยวกับ ข้อกล่าวอ้างของ BYOD เรื่องบันทึก 3,615 รายการที่ถูกโพสต์ เนื่องจากข้อกล่าวอ้างเหล่านั้นมาจากผู้โจมตี จึงควร被视为เป็นข้อกล่าวหา而非ข้อค้นพบที่ได้รับการยืนยันแล้ว

รายงานอีกชิ้นหนึ่งของเราระบุว่าชุดข้อมูลขนาดนี้ reportedly รวมถึงชื่อ รายละเอียดการติดต่อ และที่อยู่ ตามรายงานที่เราอ้างอิงในขณะนั้น ดูบทความของเราเกี่ยวกับ บันทึก 3,615 รายการที่ถูกกล่าวอ้างทางออนไลน์ สำหรับรายละเอียดนั้น

ทำไมค่ายเล็กและ MVNO จึงมีความเสี่ยงด้านข้อมูลเพิ่มเติม

ผู้ให้บริการเครือข่ายเสมือน (MVNO) ขายบริการโทรศัพท์โดยใช้เครือข่ายของบริษัทอื่น การจัดการเช่นนี้มักหมายความว่าข้อมูลลูกค้ากระจายอยู่หลายฝ่าย ได้แก่ แบรนด์ แพลตฟอร์มการเรียกเก็บเงินหรือการสั่งซื้อ และพันธมิตรเครือข่ายต้นทาง แต่ละจุดเชื่อมต่อเป็นอีกที่ที่ข้อมูลอาจรั่วไหลได้

แบรนด์เล็กอาจมีพนักงานด้านความปลอดภัยโดยเฉพาะน้อยกว่าและมีกระบวนการตอบสนองต่อเหตุการณ์ที่ยังไม่成熟เท่าค่ายใหญ่ นั่นเป็นรูปแบบทั่วไป ไม่ใช่ข้อค้นพบเกี่ยวกับกรณีนี้โดยเฉพาะ สิ่งที่สำคัญคือลูกค้ามักไม่เห็นว่าผู้ขายรายใดถือข้อมูลของตน จึงไม่สามารถประเมินความเสี่ยงได้ง่าย

เราได้สำรวจประเด็นนี้ในบทวิเคราะห์ของเราเกี่ยวกับ บันทึก 3,615 รายการและความเสี่ยงจากบุคคลที่สาม นอกจากนี้ เรายังรายงานเกี่ยวกับข้อบกพร่องของเว็บไซต์ในระบบสั่งซื้อล่วงหน้าที่อาจเปิดเผยข้อมูลส่วนตัวของลูกค้าประมาณ 27,000 ราย สิ่งเหล่านี้เป็นรายงานที่แยกจากกันและไม่ควรนำมาปะปนกัน แต่เมื่อรวมกันแล้วแสดงให้เห็นว่าทำไมการตรวจสอบวิธีการจัดการข้อมูลของค่ายเกิดใหม่จึงเป็นเรื่องสมเหตุสมผล

สิ่งที่ลูกค้า Trump Mobile ควรทำตอนนี้

หากคุณเคยสมัคร สั่งซื้อล่วงหน้า หรือมีปฏิสัมพันธ์กับบริการนี้ การดำเนินการอย่างรอบคอบสองสามข้อก็สมเหตุสมผล ไม่ว่าข้อมูลของคุณจะอยู่ในชุดที่ถูกรายงานหรือไม่ก็ตาม:

  • ระวังฟิชชิง คาดว่าจะมีข้อความ โทรศัพท์ หรืออีเมลที่กล่าวถึงค่ายหรือคำสั่งซื้อของคุณ อย่าคลิกลิงก์หรือแชร์รหัส ให้เข้าเว็บไซต์ทางการโดยตรงแทน
  • วางการแจ้งเตือนการฉ้อโกงหรืออายัดเครดิต ทั้งสองมักฟรีกับสำนักงานเครดิตหลักๆ และทำให้ยากขึ้นสำหรับคนอื่นในการเปิดบัญชีในชื่อของคุณ
  • ตรวจสอบรายงานเครดิตและใบแจ้งยอดธนาคารของคุณ มองหาบัญชี การสอบถาม หรือค่าใช้จ่ายที่ไม่คุ้นเคย
  • ปกป้องหมายเลขโทรศัพท์ของคุณ สอบถามค่ายเกี่ยวกับ PIN สำหรับ port-out หรือ SIM-swap และใช้แอปยืนยันตัวตนแทนรหัส SMS เมื่อเป็นไปได้
  • เปลี่ยนรหัสผ่านที่ใช้ซ้ำ หากคุณใช้รหัสผ่านเดียวกันในบัญชีค่ายและที่อื่น ให้อัปเดตและเปิดใช้การยืนยันตัวตนสองขั้นตอน
  • สอบถามบริษัทโดยตรง ขอการยืนยันเป็นลายลักษณ์อักษรว่าข้อมูลของคุณเกี่ยวข้องหรือไม่และพวกเขากำลังดำเนินการอย่างไร

ทำไม VPN จึงไม่ปกป้องข้อมูลที่ค่ายถืออยู่

VPN เข้ารหัสการรับส่งข้อมูลระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ VPN และซ่อนที่อยู่ IP ของคุณจากเว็บไซต์ที่คุณเยี่ยมชม มันไม่ได้ควบคุมว่าบริษัททำอะไรกับข้อมูลที่คุณมอบให้ เช่น ชื่อ ที่อยู่ หรือรายละเอียดคำสั่งซื้อ หากระบบของค่ายถูกเจาะ ข้อมูลที่จัดเก็บไว้ที่นั่นก็ถูกเปิดเผยไม่ว่าคุณจะใช้ VPN หรือไม่

นั่นไม่ได้ทำให้ VPN ไร้ประโยชน์ VPN ช่วยใน Wi-Fi สาธารณะและลดการติดตามบางอย่างได้ แต่เป็นเพียงชั้นเดียว และไม่สามารถแก้ไขการรั่วไหลฝั่งผู้ให้บริการได้ การป้องกันที่ดีกว่าที่นี่คือการจำกัดสิ่งที่คุณแชร์ ใช้รหัสผ่านที่ไม่ซ้ำกัน และเปิดการแจ้งเตือนในบัญชีการเงินของคุณ

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

การรั่วไหลของข้อมูล Trump Mobile ที่ถูกรายงานยังอยู่ในระหว่างการพัฒนา และข้อกล่าวอ้างบางส่วนยังไม่ได้รับการยืนยัน สำหรับลูกค้า แนวทางที่สมเหตุสมผลคือสันนิษฐานว่าข้อมูลการติดต่อของคุณอาจถูกนำไปใช้ในทางที่ผิด และเตรียมพร้อมสำหรับความพยายามฟิชชิงและการฉ้อโกงidentity สำหรับคนอื่นๆ มันเป็นเครื่องเตือนให้ถามว่าบริษัทใดถือข้อมูลของคุณและมีผู้ขายภายนอกกี่รายที่เกี่ยวข้อง

ประเด็นสำคัญ

  • ถือว่าตัวเลข 3,615 เป็นข้อมูลที่ถูกรายงาน ไม่ใช่ยืนยันแล้วทั้งหมด
  • เปิดการแจ้งเตือนการฉ้อโกงหรืออายัดเครดิต และตรวจสอบบัญชีของคุณ
  • สงสัยข้อความใดๆ ที่อ้างถึงค่ายของคุณ
  • ปกป้องหมายเลขของคุณจากการสลับ SIM และใช้การยืนยันตัวตนสองขั้นตอนผ่านแอป
  • จำไว้ว่า VPN ไม่สามารถปกป้องข้อมูลที่บริษัทจัดเก็บไว้แล้ว

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับบันทึกที่ถูกกล่าวอ้างและมุมมองบุคคลที่สาม อ่านบทความที่มีอยู่ของเราเกี่ยวกับ การรั่วไหลของข้อมูล Trump Mobile และข้อกล่าวอ้างของแก๊ง BYOD จากนั้นดำเนินการป้องกันข้างต้นวันนี้