Vụ vi phạm dữ liệu Trump Mobile đã khiến thông tin cá nhân của 3.615 khách hàng gặp rủi ro, theo báo cáo của The CyberSec Guru. Câu chuyện vẫn đang tiếp diễn và các tuyên bố đến từ phía kẻ tấn công, vì vậy các chi tiết nên được coi là cáo buộc cho đến khi được xác nhận. Điều đã rõ ràng là sự việc được cho là bắt đầu như thế nào: không phải từ một lỗ hổng trong hệ thống của chính Trump Mobile, mà từ một nhân viên bị xâm phạm tại một công ty liên quan, Liberty Mobile.
Điều gì đã xảy ra trong vụ vi phạm dữ liệu Trump Mobile
Theo báo cáo nguồn tin, kẻ tấn công đã xâm phạm một nhân viên của Liberty Mobile và sau đó được cho là đã làm lộ thông tin nhận dạng cá nhân (PII) của 3.615 khách hàng Trump Mobile. Nhóm đứng sau tuyên bố này có tên là BYOD, và các kết quả tìm kiếm xung quanh câu chuyện này mô tả đây là một băng nhóm ransomware mới được thành lập.
Các bài đưa tin được trích dẫn trong kết quả tìm kiếm cho thấy dữ liệu bị rò rỉ bao gồm tên, địa chỉ email, số điện thoại và địa chỉ nhà. Một số tờ báo cũng cho biết nhóm này tuyên bố đã xâm nhập thông qua một công ty đối tác bằng cách lây nhiễm malware vào máy tính của một nhân viên. Chúng tôi chưa xác minh độc lập các chi tiết này, và bài báo nguồn không cung cấp thêm thông tin kỹ thuật cụ thể, nên chúng tôi sẽ không suy đoán ngoài những gì đã nêu.
Con số này nhỏ hơn đáng kể so với khoảng 27.000 khách hàng liên quan đến một sự cố trước đó. Báo cáo trước đây của chúng tôi về lỗ hổng đặt trước của Trump Mobile làm lộ dữ liệu cá nhân của 27.000 khách hàng đề cập đến một lỗ hổng trang web, đây là một loại vấn đề khác so với sự việc này. Tuy nhiên, cả hai đều cho thấy tình trạng rò rỉ dữ liệu lặp đi lặp lại xung quanh cùng một thương hiệu.
Cách một thiết bị nhân viên bị xâm phạm làm lộ dữ liệu khách hàng
Các thương hiệu di động như Trump Mobile thường dựa vào các công ty đối tác cho một số phần trong dịch vụ của họ, bao gồm hỗ trợ khách hàng, thanh toán hoặc vận hành mạng. Điều đó có nghĩa là hồ sơ khách hàng có thể nằm trong các hệ thống do người khác vận hành, và tính bảo mật của những hệ thống đó phụ thuộc vào những người sử dụng chúng.
Khi kẻ tấn công xâm phạm một nhân viên, các con đường thông thường là malware, mật khẩu bị đánh cắp hoặc phiên làm việc bị chiếm đoạt. Nếu người đó có quyền truy cập vào hồ sơ khách hàng, kẻ tấn công thường có thể tiếp cận cùng dữ liệu đó mà không cần đột nhập vào cơ sở hạ tầng của chính thương hiệu. Các báo cáo mô tả malware trên máy tính của một nhân viên là điểm xâm nhập trong trường hợp này, mặc dù đó vẫn là lời kể của kẻ tấn công.
Đây là lý do tại sao khía cạnh bên thứ ba lại quan trọng. Một công ty có thể tăng cường bảo mật trang web của riêng mình và vẫn bị phơi nhiễm thông qua nhân viên, thiết bị và tài khoản của đối tác. Đối với khách hàng, không có cách nào để nhìn thấy chuỗi này, và không có cài đặt nào có thể khắc phục điều đó từ phía họ.
VPN có thể và không thể làm gì trước kiểu tấn công này
VPN mã hóa lưu lượng truy cập giữa thiết bị của bạn và máy chủ VPN, đồng thời ẩn địa chỉ IP của bạn khỏi các trang web bạn truy cập. Điều đó hữu ích khi dùng Wi-Fi công cộng và để hạn chế một số kiểu theo dõi. Nó sẽ không ngăn chặn được sự cố này, vì dữ liệu được cho là đã bị lấy từ các hệ thống phía công ty, chứ không phải bị chặn từ khách hàng trong quá trình truyền tải.
Cụ thể, VPN không:
- Bảo vệ dữ liệu mà một công ty hoặc đối tác của họ đã nắm giữ về bạn.
- Loại bỏ malware khỏi máy tính của một nhân viên.
- Ngăn kẻ tấn công sử dụng thông tin đăng nhập bị đánh cắp của nhân viên.
- Ngăn tên, email, số điện thoại và địa chỉ bị rò rỉ được sử dụng trong các vụ lừa đảo.
Cần trung thực về giới hạn này. VPN là một công cụ bảo mật trong số nhiều công cụ, và những vụ vi phạm như thế này nằm ngoài phạm vi của nó. Các biện pháp phòng thủ mạnh mẽ hơn ở đây thuộc về phía tổ chức: bảo vệ thiết bị đầu cuối, kiểm soát truy cập nghiêm ngặt, xác thực đa yếu tố cho nhân viên và các quy định chặt chẽ về thiết bị cá nhân hoặc không được quản lý.
Khách hàng bị ảnh hưởng nên làm gì bây giờ
Nếu bạn là khách hàng của Trump Mobile, hãy giả định rằng thông tin liên hệ của bạn có thể đang được lưu hành, ngay cả khi bạn chưa được thông báo. Rủi ro lớn nhất từ kiểu rò rỉ này là lừa đảo có mục tiêu và tấn công kỹ thuật xã hội, vì kẻ tấn công giờ đã có tên thật, số điện thoại và địa chỉ để làm cho tin nhắn trông đáng tin hơn.
Các bước thực tế:
- Cảnh giác với các cuộc gọi, tin nhắn và email bất ngờ. Những tin nhắn tự nhận từ nhà mạng, dịch vụ giao hàng hoặc ngân hàng của bạn cần được đối xử đặc biệt cẩn thận. Không nhấp vào liên kết; hãy truy cập trực tiếp ứng dụng hoặc trang web chính thức.
- Khóa SIM của bạn. Hỏi nhà mạng về mã PIN chuyển mạng hoặc khóa SIM để khiến gian lận đổi SIM trở nên khó khăn hơn.
- Sử dụng xác thực mạnh. Bật xác thực đa yếu tố cho email, ngân hàng và tài khoản nhà mạng của bạn, tốt nhất là dùng ứng dụng xác thực hoặc khóa phần cứng thay vì mã SMS.
- Sử dụng mật khẩu duy nhất. Trình quản lý mật khẩu giúp đảm bảo một thông tin đăng nhập bị lộ không mở khóa được các tài khoản khác.
- Theo dõi tài khoản của bạn. Kiểm tra hoạt động ngân hàng và tín dụng để phát hiện các mục lạ, và cân nhắc đóng băng tín dụng nếu bạn lo ngại về việc đánh cắp danh tính.
- Liên hệ với công ty. Hỏi trực tiếp Trump Mobile xem dữ liệu của bạn có bị ảnh hưởng không và họ khuyến nghị điều gì.
Điều này có ý nghĩa gì với bạn
Bài học chính từ vụ vi phạm dữ liệu Trump Mobile này là dữ liệu cá nhân của bạn chỉ an toàn bằng tài khoản hoặc thiết bị yếu nhất trong số tất cả các công ty xử lý nó. Bạn không thể kiểm tra các đối tác của nhà mạng, nhưng bạn có thể giảm thiệt hại nếu thông tin của bạn bị rò rỉ: hãy đề phòng lừa đảo tinh vi hơn, bảo vệ số điện thoại của bạn và giữ tài khoản của bạn sau lớp xác thực mạnh. VPN vẫn hữu ích để bảo vệ lưu lượng truy cập của bạn, nhưng nó không phải là lá chắn chống lại một vụ vi phạm xảy ra ở nơi khác.
Những điểm chính
Các cáo buộc vẫn chưa được xác nhận, và có thể sẽ có thêm chi tiết. Để có bối cảnh về mô hình rộng hơn, hãy đọc bài đưa tin trước đây của chúng tôi về lỗ hổng đặt trước của Trump Mobile. Trong lúc đó, hãy cảnh giác với lừa đảo, khóa SIM của bạn và bật xác thực đa yếu tố mạnh. Những bước đó sẽ bảo vệ bạn tốt hơn nhiều so với bất kỳ công cụ đơn lẻ nào trong trường hợp xảy ra vi phạm dữ liệu Trump Mobile hoặc sự cố tương tự.
