Skandal s Trampovim pametnim telefonom: Procurili podaci hiljada korisnika

19.10.2026. | 07:50 Dodaj BL Portal kao Google izvor

Nova hakerska grupa pod nazivom BYOD saopštila je da je provalila u sistem mobilne mreže Trump Mobile i na dark vebu objavila lične podatke više od 3.600 korisnika.

Riječ je o novom udarcu za brend iza kojeg stoji bivši američki predsjednik i njegovu franšizu koja promoviše pozlaćeni pametni telefon T1. Prve provjere pokazuju da baza koja je procurila uključuje imena, adrese, brojeve telefona, imejl adrese i detalje o narudžbinama, čiju su tačnost potvrdili i sami oštećeni korisnici.

Kako su hakeri došli do podataka korisnika Trump Mobile mreže?

Prema navodima bezbjednosnih stručnjaka, BYOD je upao u sistem tako što je preuzeo nalog jednog od zaposlenih u kompaniji Liberty Mobile, operateru koji tehnički vodi ovu uslugu na Floridi.

Hakeri su iskoristili taj pristup da upadnu u izložene poddomene servisa, pri čemu tvrde da i dalje imaju aktivan pristup kontrolnoj tabli i da kompanija uopšte nije koristila dvofaktorsku autentifikaciju (2FA) radi zaštite naloga.

Kako je kompanija reagovala na hakerski napad?

Posebno zabrinjava način na koji je kompanija reagovala na incident.

Prema tvrdnjama hakerske grupe, iz Trump Mobile-a su na bezbjednosni propust odgovorili kratkim saopštenjem da “nemaju tim koji bi se bavio time”, dok su napadače jednostavno proglasili “teroristima”.

Zvanična uprava kompanije i Liberty Mobile zasad odbijaju da odgovore na upite medija, što neodoljivo podsjeća na sličan incident iz maja, kada su nedjeljama vijećali da li uopšte da obavijeste korisnike o kompromitovanju podataka.

Da li su podaci korisnika završili kod više hakerskih grupa?

Da stvar bude zamršenija, sumnja se da BYOD nije jedina grupa koja posjeduje ove podatke.

Druga hakerska grupa, EndZone, još ranije je tvrdila da je došla do baze od oko 4.000 korisnika istog servisa, pa analitičari vjeruju da je riječ o istom prvobitnom kompromitovanju sistema, čiji se podaci sada preprodaju i dijele u sajber-podzemlju.

Koji su rizici za korisnike čiji su podaci procurili?

Za same korisnike postoji bar jedna dobra vijest: među objavljenim podacima nema brojeva platnih kartica, pa direktna finansijska krađa nije primarni rizik.

Međutim, stručnjaci upozoravaju da su objavljeno ime, adresa i istorija kupovine sasvim dovoljni da sajber-kriminalci započnu izuzetno uvjerljive fišing (phishing) napade, predstavljajući se kao kurirske službe ili sama mobilna mreža, piše b92.