Détails sur le piratage supposé de Trump Mobile
De nombreux clients de Trump Mobile s’interrogent sur la sécurité de leurs données personnelles suite à une fuite potentielle. Alors que l’inquiétude principale concerne la protection de leurs informations, les révélations faites par le piratage sont également préoccupantes pour la compagnie.
Ce qu’il faut savoir
D’après des informations rapportées par The Register, un groupe de ransomware a affirmé avoir divulgué les données de 3 615 clients, comprenant des informations personnelles ainsi que des détails de commandes. Les hackers ont prétendu que ces informations provenaient de l’entreprise de télécommunications sous l’enseigne de Donald Trump et ont offert à l’entreprise la possibilité de payer pour éviter à tout prix la publication des données.
Cependant, selon les déclarations des hackers, la réponse de Trump Mobile a été : « Nous n’avons pas d’équipe pour gérer cela. » Le groupe a également qualifié les personnes qui piratent leur système de « terroristes ».
Un groupe criminel appelé BYOD a affirmé avoir infiltré les dossiers de clientes de Trump Mobile, diffusant des informations sensibles telles que les coordonnées, adresses et détails des commandes de milliers de personnes. Cet incident marque la troisième fois que BYOD nomme une entreprise sur son site de divulgation.
Après l’échec de Trump Mobile à répondre aux exigences des hackers, les données ont été publiées sur un site web.
« Malheureusement pour eux, les données des 3 615 clients, y compris leurs informations personnelles, sont désormais accessibles », a écrit le groupe sur son site, selon The Register.
BYOD a également expliqué à International Cyber Digest qu’ils avaient d’abord compromis un employé de Liberty Mobile à l’aide d’un malware de vol de crédentials, puis ont utilisé cette vulnérabilité pour accéder à Trump Mobile en raison de leur relation avec un opérateur de réseau mobile virtuel. Le groupe a affirmé qu’il avait toujours accès aux systèmes et a noté qu’aucun des deux fournisseurs de télécommunications n’avait mis en place une authentification à deux facteurs.
Une autre source, Straight Arrow News, qui a été la première à signaler cette violation, a noté que les données divulguées ne semblaient pas inclure d’informations relatives à Donald Trump ou à sa famille.
Cependant, la fuite inclut des informations associées à Eric Brunnett, vice-président et responsable des technologies de l’information de l’Organisation Trump, qui supervise la sécurité informatique de l’organisation, selon son profil LinkedIn.
Contexte supplémentaire
Ce n’est pas la première fois que Trump Mobile fait face à des problèmes de sécurité. The Register a mentionné une autre attaque, où un groupe criminel du nom d’EndZone a également revendiqué une violation de la sécurité des données de Trump Mobile et a publié un ensemble de données volées avant celle de BYOD.
En outre, en mai dernier, un chercheur en sécurité connu sous le nom de Louis a découvert une faille sur un site qui avait exposé les informations de clients de Trump Mobile. Il a déclaré à The Register que les données exposées étaient accessibles par « une simple requête POST », indiquant que la vulnérabilité ne nécessitait pas d’outils sophistiqués pour être exploitée.
Que peut-on faire ?
Les vulnérabilités mises en lumière par les hackers pourraient être corrigées avec des solutions assez simples. BYOD a signalé à International Cyber Digest que ni Trump Mobile ni Liberty Mobile n’utilisaient d’authentification à deux facteurs, une précaution de base qui pourrait rendre le vol de données plus compliqué après une infection par un logiciel malveillant.
Si Trump Mobile a effectivement répondu qu’il n’y avait « pas d’équipe pour gérer cela », comme le prétendent les hackers, cela pourrait indiquer un manque de préparation face aux violations de sécurité.
Où puis-je en apprendre davantage ?
L’augmentation des dispositifs connectés, des caméras et des données rend leur piraterie de plus en plus courante, ce qui soulève de plus en plus d’inquiétudes en matière de confidentialité.
- Des employés de Tesla auraient partagé des vidéos privées provenant des caméras de voiture, vulnérabilisant ainsi la vie privée des conducteurs.
- Les responsables du Texas ont déclaré qu’Allstate utilisait un schéma de collecte de données illégal, entraînant des actions judiciaires.
- Un lanceur d’alerte a rapporté qu’un programme lié à Elon Musk avait téléchargé des données de Sécurité Sociale dans une base de données non sécurisée.
- Des consommateurs ont averti que certaines chargeurs jetables pourraient prendre le contrôle des dispositifs après avoir été branchés.
FAQ
Quelles mesures préventives sont nécessaires pour les entreprises ?
Les entreprises devraient impérativement implémenter des solutions de sécurité robustes, telles que l’authentification à deux facteurs et des protocoles de réponse aux violations.
Comment les utilisateurs peuvent-ils protéger leurs données personnelles ?
Les utilisateurs peuvent utiliser des gestionnaires de mots de passe et s’assurer que leurs comptes en ligne ont des mots de passe forts et uniques.
Quel est l’impact d’une fuite de données sur les clients ?
L’impact peut inclure le vol d’identité, des pertes financières et des atteintes à la réputation professionnelle des clients concernés.
Que faire si mes données personnelles ont été compromises ?
En cas de fuite, il est crucial de surveiller ses comptes pour des activités suspectes, et de changer ses mots de passe immédiatement.
Existe-t-il des recours juridiques pour les victimes de violations de données ?
Oui, les victimes peuvent potentiellement intenter des actions en justice contre les entreprises dont les failles de sécurité ont conduit à la fuite de leurs données.
