El encargado de la seguridad también terminó filtrado: hackers se hicieron con la base de usuarios de Trump Mobile

A veces una filtración elige a una víctima con un cargo especialmente incómodo. En la base publicada de Trump Mobile apareció Eric Brannett, vicepresidente y director de tecnologías de la información de Trump Organization, que, según su perfil, es responsable de las TI y de la seguridad de la información del negocio. Junto con él se revelaron datos de varios miles de clientes del operador.

El nuevo grupo cibernético BYOD publicó información sobre 3615 usuarios de Trump Mobile. El conjunto incluía nombres, direcciones de correo electrónico, números de teléfono, direcciones particulares y datos de pedidos. El equipo de Cybernews comprobó las muestras y concluyó que los datos parecen auténticos y no coinciden con filtraciones antiguas conocidas.

Los periodistas de Straight Arrow se pusieron en contacto con varias personas de la base. Parte de los entrevistados confirmó la exactitud de los datos personales. Un cliente contó que depositó $100 por el smartphone T1, pero nunca lo recibió. Otras entradas corresponden a compradores de planes móviles de Trump Mobile.

BYOD afirma que penetró en la infraestructura a través de un empleado de Liberty Mobile, la empresa que presta servicio a Trump Mobile como operador móvil virtual. Según la versión de los atacantes, el equipo del empleado fue infectado con malware y a continuación el acceso se amplió a los sistemas de Trump Mobile. No existe por ahora una confirmación independiente de esta cadena.

El grupo también afirma que mantuvo acceso al panel interno de Trump Mobile y entregó a periodistas una captura de la interfaz con datos de un cliente. Trump Mobile, al momento de la publicación, no comentó el nuevo incidente, por lo que no se sabe si se cerró el supuesto punto de entrada ni si se detuvo el acceso de los atacantes a los sistemas internos.

Brannett resultó ser una figura especialmente destacada entre los perjudicados. Anteriormente el directivo había contado que Trump Organization enfrenta diariamente un gran número de intentos de intrusión en la red y debe mantener defensas que eviten la compromisión. No se encontraron representantes de la familia Trump entre las 3615 entradas examinadas por los periodistas.

Para Trump Mobile, el episodio actual fue ya el segundo incidente notable con datos de clientes en pocos meses. En mayo la empresa reconoció que una plataforma externa había puesto disponibles en internet nombres, teléfonos, direcciones y datos de pedidos. La historia se desarrolló en el contexto del prolongado lanzamiento T1 Phone, que se pospuso y modificó varias veces antes de su salida.