Trump Mobile расследует утечку данных пользователей при предзаказе смартфона T1

Запуск смартфона T1 от компании Trump Mobile столкнулся с серьезными техническими проблемами. Из-за уязвимости на официальном сайте в открытом доступе оказались личные данные тысяч покупателей, оформивших предварительный заказ на устройство.

Детали инцидента

По данным экспертов, ошибка в системе безопасности сайта привела к тому, что конфиденциальная информация стала доступна посторонним лицам. В общей сложности пострадали данные около 27 тысяч потенциальных клиентов. В открытом доступе оказались следующие сведения:

• ФИО заказчиков
• Номера телефонов
• Адреса электронной почты
• Адреса доставки
• Индивидуальные номера заказов

Представители Trump Mobile официально подтвердили факт инцидента. Согласно заявлению компании, финансовая информация, номера социального страхования, история звонков и переписка пользователей затронуты не были. Также отмечается, что внутренние серверы компании не подвергались прямому взлому: проблема заключалась в архитектуре базы данных, отвечающей за оформление предзаказов.

Причина утечки

Специалисты в области информационной безопасности обнаружили, что страницы заказов использовали последовательную нумерацию, не защищенную должным образом. Это позволяло злоумышленникам перебирать идентификаторы заказов и получать доступ к персональным данным клиентов. По оценкам профессора Колумбийского университета Джонатана Сомы, проанализировавшего уязвимый код, потенциальный масштаб утечки составил более 27 200 записей.

Последствия для компании

Данный инцидент ставит под угрозу репутацию нового телекоммуникационного бренда. На этапе запуска доверие пользователей к сохранности их персональных и платежных данных является критически важным фактором. Компания уже внедрила дополнительные средства мониторинга и защиты, а также продолжает внутреннее расследование.

Клиентам настоятельно рекомендуется проявлять бдительность в отношении фишинговых писем, подозрительных телефонных звонков и фальшивых сообщений от лица службы поддержки, касающихся их заказов.

Твитнуть