در تازه‌ترین رخداد امنیتی که پاییز ۱۴۰۵ رقم خورد، اپراتور مجازی شبکه تلفن همراه (MVNO) موسوم به Trump Mobile هدف حملات سایبری گروه باج‌افزاری «BYOD» قرار گرفت. این نفوذ منجر به افشای اطلاعات هویتی و تراکنشی ۳۶۱۵ کاربر شد؛ رخدادی که نه تنها شکاف‌های امنیتی عمیق در این سازمان را عیان کرد، بلکه نارضایتی مشتریانی که حتی دستگاه‌های پیش‌خرید شده خود را دریافت نکرده بودند، دوچندان کرده است.
کالبدشکافی نفوذ و زنجیره حمله
بر اساس گزارش‌های فنی منتشر شده، گروه مهاجم BYOD که خود را یک سرویس باج‌افزاری (RaaS) نوظهور معرفی می‌کند، اعلام کرده که نقطه ورود اولیه به شبکه، از طریق یک آلودگی بدافزاری (Infostealer) بر روی سیستم یکی از کارکنان «Liberty Mobile» صورت گرفته است. با توجه به ماهیت MVNO بودن Trump Mobile، مهاجمان توانسته‌اند از طریق دسترسی‌های متقابل به زیرساخت‌های Liberty Mobile به شبکه‌های داخلی ترامپ موبایل نفوذ کنند. نکته قابل تامل در این پرونده، نبود لایه‌های حفاظتی اولیه نظیر احراز هویت چندعاملی (MFA) در هر دو اپراتور است که مسیر را برای جابجایی افقی (Lateral Movement) مهاجمان هموار کرده است.
پاسخ ناکارآمد و نقض حریم خصوصی
بسیاری از تحلیلگران حوزه امنیت فناوری اطلاعات، واکنش مدیران این مجموعه به نفوذ اولیه را یک «فاجعه در مدیریت بحران» می‌دانند. بنا بر ادعای گروه BYOD، زمانی که آن‌ها نفوذ را به تیم فنی Trump Mobile اطلاع داده‌اند، پاسخ دریافتی بسیار غیرحرفه‌ای و حاکی از عدم وجود ساختار مشخص برای پاسخگویی به حوادث (Incident Response) بوده است. این عدم مسئولیت‌پذیری باعث شد تا تمامی داده‌های سرقت شده، از جمله اطلاعات شناسایی شخصی (PII)، جزئیات مخابراتی، آدرس‌های فیزیکی و تاریخچه سفارش‌ها در دسترس عموم قرار گیرد.
ابعاد فنی نشت و وضعیت دستگاه‌های T1
مشخصات نشت داده‌ای
- تعداد رکوردهای افشا شده: ۳۶۱۵ مورد
- داده‌های شامل: نام، ایمیل، شماره تماس، آدرس پستی، اطلاعات تراکنش
- نقطه ورود اولیه: سیستم‌های Liberty Mobile (از طریق Infostealer)
- نقاط ضعف اصلی: فقدان احراز هویت چندعاملی (MFA)، ضعف در پروتکل‌های دسترسی ابری
یکی از ابعاد جنجالی این نشت داده، حضور اطلاعات مربوط به «اریک برونت»، معاون و مدیر ارشد فناوری (CIO) سازمان ترامپ در میان داده‌های فاش شده است. این موضوع پرسش‌های جدی را درباره استانداردهای امنیتی داخلی این سازمان ایجاد کرده است. علاوه بر این، بسیاری از کاربرانی که اقدام به پیش‌خرید گوشی‌های موسوم به T1 (با بدنه طلایی) کرده بودند، گزارش داده‌اند که با وجود پرداخت مبالغی مانند ۱۰۰ دلار به عنوان پیش‌پرداخت، پس از گذشت یک سال هیچ دستگاهی دریافت نکرده‌اند.
تاریخچه ضعف‌های امنیتی در Trump Mobile
این نخستین بار نیست که زیرساخت‌های Trump Mobile زیر ذره‌بین قرار می‌گیرد. پیش از وقوع این نشت بزرگ، در اردیبهشت ۱۴۰۵، یک پژوهشگر امنیت سایبری با نام مستعار «Louis» آسیب‌پذیری بحرانی دیگری را در وب‌سایت این مجموعه شناسایی کرد. این نقص امنیتی به گونه‌ای بود که مهاجمان می‌توانستند تنها با ارسال یک درخواست ساده POST، به تمامی داده‌های کاربران دسترسی پیدا کنند. تکرار این حوادث نشان‌دهنده یک الگوی سیستماتیک از نادیده گرفتن اصول اولیه امنیت سایبری در طراحی زیرساخت‌های این اپراتور است.
نتیجه‌گیری
حادثه Trump Mobile بار دیگر اهمیت «امنیت به عنوان زیربنا» (Security by Design) را برای شرکت‌های نوپا یادآوری می‌کند. استفاده از مدل‌های MVNO بدون نظارت بر امنیت شرکای تجاری، و مهم‌تر از آن، فقدان سیاست‌های کنترل دسترسی و احراز هویت قوی، می‌تواند یک برند را به هدف اصلی گروه‌های باج‌افزاری تبدیل کند. در این مورد خاص، عدم مدیریت درست حادثه، صدمات جبران‌ناپذیری به اعتماد مشتریان وارد کرده است.
