Escuchar esta nota
Voz generada con inteligencia artificial por ElevenLabs. El texto es de la redacción de Finanzas y Negocios.
El hackeo a Trump Mobile expone datos de clientes
Trump Mobile, un servicio de telefonía móvil fundado por Donald Trump Jr. y Eric Trump, sufrió un hackeo, de acuerdo con diversos informes, lo que dejó expuesta la información personal de más de 3,000 clientes, incluido un alto ejecutivo de la Organización Trump.
Claves de la nota
- El hackeo de Trump Mobile expuso la información personal de más de 3,000 clientes, incluyendo a un alto ejecutivo de la Organización Trump.
- El grupo de hackers BYOD utilizó un troyano de acceso remoto en el dispositivo de un empleado de Liberty Mobile para llevar a cabo la intrusión.
- El sitio web de Trump Mobile anuncia un plan de 47.45 dólares mensuales y comercializó el smartphone T1 fabricado por la compañía HTC.
Los hackers compartieron los datos en un sitio de la dark web junto con un comunicado en el que detallaba la supuesta brecha de seguridad de Trump Mobile.
Detalles de la brecha y los atacantes
Datos clave Un grupo de hackers recién formado, conocido como BYOD, llevó a cabo la intrusión, informó Straight Arrow News; el medio añadió que, la semana pasada, el grupo compartió los datos expuestos en un sitio de la dark web junto con un comunicado en el que detallaba la supuesta brecha de seguridad.
En dicho comunicado, el grupo parecía detallar comunicaciones internas de Trump Mobile, afirmando que la empresa había sido informada de la intrusión y había reconocido no contar con un equipo para gestionar el ciberataque.
El grupo invita a los usuarios de la dark web a consultar los datos de “los 3,615 clientes”, asegurando que “nosotros (y ellos) ciertamente no se lo impediremos”.
Revisión de los afectados y métodos
PCMag identificó a tres clientes afectados por el ataque que confirmaron haber interactuado con Trump Mobile en algún momento; uno de ellos reconoció que el archivo filtrado reflejaba correctamente la cancelación de su plan “30 Day Unlimited Talk Text Data” (30 días de llamadas, mensajes de texto y datos ilimitados) con la compañía.
BYOD declaró a PCMag que instaló un troyano de acceso remoto en el dispositivo de un empleado de Liberty Mobile, lo que le permitió tomar el control del ordenador de forma remota (Liberty Mobile es el operador que respalda a Trump Mobile).
De acuerdo con Straight Arrow News, el ataque también expuso datos personales de Eric Brunnett, vicepresidente y director de información de la Organización Trump.
Forbes se puso en contacto con Trump Mobile para solicitar comentarios al respecto.
Antecedentes y estado actual
Qué tener en cuenta Al parecer, Trump Mobile no se había recuperado del hackeo para este martes, ya que un representante de BYOD afirmó a Straight Arrow News que el grupo aún tiene acceso al panel de control interno de Trump Mobile.
Contexto clave A principios de este año, los YouTubers Coffeezilla y Cr1TiKaL detallaron una vulnerabilidad de software en el sitio web de Trump Mobile que, presuntamente, podría utilizarse para exponer datos de los clientes.
Posteriormente, Trump Mobile afirmó haber corregido el fallo; sin embargo, existen especulaciones de que BYOD vulneró el sitio web empleando la misma técnica, informó PCMag, medio que también señaló que otro grupo de hackers afirmó el mes pasado haber robado datos de 4,000 usuarios.
El sitio web de Trump Mobile anuncia un plan de 47.45 dólares mensuales que incluye cobertura nacional, asistencia en carretera, acceso a servicios de telemedicina y otras prestaciones.
La empresa también promocionó su teléfono T1, un smartphone Android de color dorado y 750 dólares que ha cobrado notoriedad debido a los retrasos en las entregas y al hecho de haber sido fabricado por la compañía taiwanesa HTC, a pesar de que Trump Mobile lo comercializó inicialmente como un dispositivo fabricado en Estados Unidos.
