Elizabeth Warren

Dünyanın en zengin adamı, kendisine bir Kongre satın almak için yaklaşık 300 milyon dolar harcadı.

Bu demokrasi değil; bu bir satın alma emri.

3 Kasım’da ona, hükümetin satılık olmadığını hatırlatın.

Bilgisayar korsanları, 3.615 kayıt sızdırılmadan önce Trump Mobile'ın kendilerine "bununla ilgilenecek bir ekibimiz yok" dediğini öne sürdü.

Yaşanan veri sızıntısı iddiası, Trump Mobile'a kaydolan müşterilerin kişisel bilgilerinin kötü niyetli kişilerin eline geçip geçmediğini sorgulamasına yol açtı. Ancak asıl endişe verici olan, söz konusu sızıntının şirketin işleyişine dair ortaya koyduğu durum olabilir.

İşte bilmeniz gerekenler:

The Register'ın haberine göre, bir fidye yazılımı grubu, kişisel bilgileri ve sipariş detaylarını içeren 3.615 müşteri kaydını sızdırdığını açıkladı. Grup, verilerin Trump markalı kablosuz iletişim şirketinden elde edildiğini ve şirkete, bilgilerin yayınlanmaması karşılığında ödeme yapma fırsatı sunduklarını iddia etti.

Ancak bilgisayar korsanlarının aktardığına göre Trump Mobile, "Bununla ilgilenecek bir ekibimiz yok" yanıtını verdi ve şirkete sızan herkesi "terörist" olarak nitelendirdi.

BYOD adındaki bir suç grubu, Trump Mobile'ın müşteri kayıtlarına sızdığını ve binlerce kişiye ait iletişim bilgileri, adresler ve sipariş detaylarını içeren verileri yayınladığını belirtti. Trump Mobile, grubun sızıntı sitesinde adını verdiği üçüncü kuruluş oldu.

Trump Mobile'ın bilgisayar korsanlarının taleplerini karşılamaması üzerine BYOD, müşteri verilerini bir web sitesinde paylaştı.

The Register'ın aktardığına göre grup, "Ne yazık ki onlar adına; 3.615 müşterinin kişisel tanımlanabilir bilgileri (PII) ve telekomünikasyon detayları artık herkesin erişimine açık durumda" ifadesini kullandı.

BYOD ayrıca International Cyber Digest'e verdiği demeçte, önce kimlik bilgisi çalan bir kötü amaçlı yazılım aracılığıyla bir Liberty Mobile çalışanının sistemine sızdığını, ardından bu erişim noktasını kullanarak, iki şirket arasındaki "sanal mobil şebeke operatörü" (MVNO) ilişkisi üzerinden Trump Mobile'a ulaştığını belirtti. Grup, sisteme hâlâ erişimleri olduğunu iddia ederek, her iki kablosuz iletişim sağlayıcısının da çok faktörlü kimlik doğrulama kullanmadığını öne sürdü.

The Register'ın ilk olarak duyurduğu sızıntıyı haberleştiren Straight Arrow News, sızdırılan veriler arasında Başkan Donald Trump veya ailesiyle ilgili herhangi bir bilginin bulunmadığını belirtti.

Bununla birlikte, sızıntının Trump Organization'ın başkan yardımcısı ve bilgi işlem direktörü (CIO) olan Eric Brunnett ile ilgili bilgileri içerdiği bildirildi. The Register'a göre, Brunnett'in LinkedIn profili, kendisinin kurum genelinde bilgi teknolojileri ve bilgi güvenliğinden sorumlu olduğunu gösteriyor. Daha fazla arka plan bilgisi

Bu olay, Trump Mobile'ın güvenlik sorunlarıyla karşılaştığı ilk vaka değil.

The Register ayrıca, EndZone adlı başka bir suç grubunun Trump Mobile'ın sistemlerine sızdığını iddia ettiğini ve BYOD sızıntısından önce çalınan bir veri setini yayımladığını bildirdi.

Buna ek olarak, Mayıs ayında "Louis" adını kullanan bir güvenlik araştırmacısı, Trump Mobile müşteri bilgilerini açığa çıkaran bir web sitesi açığı keşfettiğini belirtti; söz konusu açık daha sonra giderildi.

Louis, The Register'a verdiği demeçte, açığa çıkan verilerin "basit bir POST isteğiyle" alınabileceğini, bunun da sorunun özellikle karmaşık bir saldırı gerektirmediğini gösterdiğini söyledi.

Peki ne yapılabilir?

Hackerlar tarafından ortaya çıkarılan güvenlik açıklarının çoğu oldukça basit çözümlerle giderilebilir.

Örneğin, BYOD'nin International Cyber Digest'e verdiği demeçte, Trump Mobile ve Liberty Mobile'ın herhangi bir çok faktörlü kimlik doğrulama yöntemi kullanmadığı, bu temel güvenlik önleminin bilgi hırsızlığı saldırısından sonra çalınan kimlik bilgilerinin istismarını zorlaştırabileceği belirtildi (The Register'a göre).

Ayrıca, Trump Mobile gerçekten de hackerların iddia ettiği gibi "bunu ele alacak bir ekibimiz yok" diye yanıt verdiyse, şirketin özel bir ihlal müdahale süreci olmayabilir.

Daha fazla bilgiyi nereden edinebilirim?

Bağlı cihazlar, kameralar ve verilerin hacklenmesi kolaylaştıkça, gizlilik endişeleri artıyor.

• Tesla'da, çalışanların araç kameralarından özel videoları paylaştığı ve sürücülerin mahrem anlarını ifşa ettiği iddia ediliyor.

• Teksas yetkilileri, Allstate'in yasa dışı bir veri toplama yöntemi kullandığını ve bunun yasal işlemlere yol açtığını söyledi.

• Bir ihbarcı, Elon Musk bağlantılı bir programın Sosyal Güvenlik verilerini savunmasız bir veritabanına yüklediğini söyledi.

• Tüketiciler, bazı tek kullanımlık şarj cihazlarının takıldıktan sonra cihazların kontrolünü ele geçirebileceği konusunda uyarıldı.

Kaynak: TCD

Simon Ateba

Amerikalıların ülkenin durumuna duyduğu öfkeyi dile getirdiği "Krallara Hayır" (No Kings) mitingleri düzenleniyor