駭客組織稱竊取3,615名Trump Mobile用戶資料

一個新出現的駭客組織聲稱竊取了3,615名Trump Mobile用戶的個人資料，並表示攻擊起點是一名與Trump Mobile有關聯的Liberty Mobile員工設備。

這個名為BYOD的駭客組織近日在暗網網站上發布了一份文件，聲稱其中包含Trump Mobile用戶資料。泄露的資訊據稱包括姓名、電話號碼、電子郵件地址和住址。

目前，Trump Mobile和Liberty Mobile均未公開確認這起事件。不過，已有跡象顯示，泄露文件中的部分資料可能是真實的。據報導，PCMag聯繫了其中三名資料出現在文件中的人士，他們確認自己過去曾與Trump Mobile有過聯繫。其中一名用戶甚至發現，泄露資料準確顯示了她過去取消Trump Mobile服務的記錄。

駭客稱先入侵Liberty Mobile員工

BYOD聲稱，他們首先通過一種名為遠程訪問木馬（Remote Access Trojan，RAT）的惡意軟體入侵了一名Liberty Mobile員工。

RAT可以讓攻擊者遠程控制受感染的電腦。一旦成功入侵，攻擊者可能利用受害者設備上的權限和現有連接進一步探索企業內部系統。

BYOD表示，最初獲得的權限相當有限，但他們隨後利用這些權限進一步查看相關子域名，並最終從中提取客戶資料。

該組織聲稱，這3,615條記錄主要來自真正通過Trump Mobile使用Liberty Mobile網路的用戶，而不是單純購買或預訂手機服務的人。

BYOD還聲稱自己目前仍然擁有Trump Mobile某個後台控制面板的「實時訪問權限」。不過，這一說法目前沒有得到獨立證實。

部分用戶確認資料準確

這次泄露事件受到關注的一個原因，是文件中的部分資料似乎與真實用戶資訊相符。

據PCMag報導，他們聯繫了三名資料出現在泄露文件中的人士。這些人確認自己過去曾與Trump Mobile有過聯繫，而泄露文件中的姓名、電話號碼、電子郵件地址和住址也 reportedly 與他們的資訊一致。

其中一名用戶表示，自己實際上從未成功註冊Trump Mobile，也沒有成功預訂該公司的川普品牌手機。不過，她此前確實向Trump Mobile提供過電子郵件地址和電話號碼。

她表示，當時Trump Mobile因為她的電子郵件已經存在於系統中，而拒絕向她出售手機。她之後還接到過Trump Mobile客服打來的電話，而來電號碼與她此前提供的號碼相同。

這意味著，至少部分泄露資料可能來自真實的客戶資訊。

截至報導發布時，Trump Mobile和Liberty Mobile均未回應相關媒體的置評請求。

Trump Mobile此前也曾出現安全問題

此次事件並不是Trump Mobile第一次面臨網路安全問題。

今年5月，兩名YouTuber曾發現TrumpMobile.com存在一個可能被利用的軟體漏洞。該漏洞據稱可能讓攻擊者獲取用戶的姓名、電話號碼和住址等私人資訊。

Trump Mobile之後修復了這一問題，並表示沒有發現其系統遭到入侵的證據。

由於此前存在這一漏洞，目前有人猜測BYOD可能利用了同一個漏洞獲取此次泄露的數據。不過，目前提供的資料並不能證明兩起事件之間存在直接聯繫。

此外，另一個名為Endzone的駭客組織上個月也聲稱竊取了約4,000名Trump Mobile用戶的數據。

BYOD否認與Endzone存在關聯，但表示其組織中的一名成員認識Endzone背後的一些人員。

事件凸顯第三方供應鏈風險

如果BYOD的說法最終得到證實，這起事件將進一步說明第三方供應商和關聯企業可能成為攻擊者進入目標系統的重要途徑。

攻擊者不一定需要直接攻破一家公司的核心客戶數據庫。只要能夠入侵與該公司存在系統、員工、域名或數據連接的另一家企業，就可能獲得進一步進入相關環境的機會。

此次事件中所謂的RAT攻擊尤其值得關注。員工電腦一旦被遠程控制，攻擊者可能利用員工原本擁有的合法權限和系統連接，進一步尋找企業內部的其他資源。

這也說明企業的數據安全不能只依賴網站漏洞掃描或防火牆。員工設備、第三方供應商、訪問權限、子域名以及內部管理後台，都可能成為攻擊者的入口。

對於用戶而言，如果姓名、電話號碼、電子郵件地址和住址等資訊確實遭到泄露，這些資料還可能被用於後續的釣魚攻擊、身份冒充和社會工程攻擊。

目前，這起事件的實際影響範圍以及攻擊者究竟通過什麼方式獲得數據，仍然沒有得到完全確認。由於Trump Mobile和Liberty Mobile尚未公開確認此次數據盜竊，因此BYOD提出的說法仍應視為未經獨立證實的指控。

來源：金色財經

發佈者對本文章的內容承擔全部責任
在投資加密貨幣前，請務必深入研究，理解相關風險，並謹慎評估自己的風險承受能力。不要因為短期高回報的誘惑而忽視潛在的重大損失。