Daha piyasaya çıkamadı bile... Trump Mobile ev adresine kadar verileri sızdırdı
- Trump Mobile, daha pazardaki faaliyetlerini tam anlamıyla oturtamadan büyük bir veri güvenliği kriziyle karşı karşıya kaldı. Şirket, kullanıcıların kişisel bilgilerinin internete sızdırıldığını doğrularken olay teknoloji dünyasında geniş yankı uyandırdı.
Trump Mobile, daha pazardaki faaliyetlerini tam anlamıyla oturtamadan büyük bir veri güvenliği kriziyle karşı karşıya kaldı. Şirket, kullanıcıların kişisel bilgilerinin internete sızdırıldığını doğrularken olay teknoloji dünyasında geniş yankı uyandırdı.
Telefon numarası, adres ve e-posta bilgileri sızdı
Ortaya çıkan bilgilere göre sızdırılan veriler arasında kullanıcı isimleri, telefon numaraları, ev adresleri, e-posta adresleri ve sipariş detayları yer aldı.
Uzmanlar, söz konusu bilgilerin dolandırıcılık, kimlik avı ve sosyal mühendislik saldırıları açısından ciddi risk oluşturabileceğine dikkat çekiyor.
Şirketten “doğrudan hacklenmedik” savunması
Trump Mobile cephesi ise olayın doğrudan kendi sistemlerinden kaynaklanmadığını savundu.
Şirket sözcüsü Chris Walker, veri sızıntısının Trump Mobile operasyonlarında kullanılan üçüncü taraf bir servis sağlayıcıdan kaynaklandığını açıkladı. Şirkete göre olay doğrudan bir sistem hacklenmesi değil, harici hizmet sağlayıcısındaki güvenlik açığından kaynaklandı.
Buna rağmen kullanıcı bilgilerinin internet ortamında erişilebilir hale gelmesi, şirketin veri güvenliği politikalarına yönelik eleştirileri artırdı.
Üçüncü taraf servis riskleri yeniden gündemde
Teknoloji sektöründe son yıllarda özellikle üçüncü taraf servis sağlayıcılar üzerinden yaşanan veri sızıntıları dikkat çekiyor.
Siber güvenlik uzmanları, şirketlerin yalnızca kendi altyapılarından değil, birlikte çalıştıkları dış hizmet sağlayıcıların güvenliğinden de sorumlu tutulduğunu vurguluyor.
Olayı YouTuber’lar ortaya çıkardı
Veri sızıntısının ortaya çıkış biçimi ise dikkat çekti.
Popüler YouTube içerik üreticileri Coffeezilla ve penguinz0, Trump Mobile üzerinden sipariş verdikten sonra bir güvenlik araştırmacısının kendileriyle iletişime geçtiğini açıkladı.
Araştırmacının, kişisel bilgilerin internette açık şekilde erişilebilir olduğunu fark ederek şirkete ulaşmaya çalıştığı ancak iddiaya göre geri dönüş alamadığı belirtildi.
Trump markalı teknoloji girişimi baskı altında
Donald Trump’ın adını taşıyan telefon ve operatör girişimi, yaşanan olay sonrası kullanıcı güvenliği konusunda yoğun eleştirilerin hedefi oldu.
Şirketin veri sızıntısından etkilenen kullanıcı sayısına ilişkin ise henüz resmî bir açıklama yapılmadı.