Hackeo a Trump Mobile: datos de clientes en la red – sin 2FA

TVS News IA, supervisado editorialmente, presenta Hackeo a Trump Mobile: datos de clientes en la red – sin 2FA.

Un grupo de hackers afirma haber publicado en la red datos de clientes de Trump Mobile, el operador detrás del "Trump Phone Dorado". Lo que, según un informe, hace que el caso sea especialmente grave: al parecer, los operadores ni siquiera contaban con una autenticación de dos factores (2FA).

Lo que se sabe hasta ahora sobre la filtración de datos

Según Golem.de, un grupo de hackers ha publicado datos de clientes de Trump Mobile. De acuerdo con el informe, el grupo aparentemente sigue teniendo acceso a los sistemas del proveedor. Cuántos registros están exactamente afectados y qué información se ha revelado en detalle no se desprende de la cobertura informativa actual.

Al parecer, el grupo de hackers sigue teniendo acceso a los sistemas de Trump Mobile. Ni siquiera utilizaban autenticación de dos factores.

Por qué la falta de 2FA agrava el incidente

En seguridad informática, la autenticación de dos factores se considera el estándar mínimo, especialmente para proveedores que procesan datos personales como nombres, direcciones e información de pago. Quien prescinde de ella se lo pone fácil a los atacantes: basta con una contraseña robada para iniciar sesión. Que Trump Mobile, según Golem.de, haya prescindido incluso de esta barrera es, por tanto, algo más que una nota técnica al margen: arroja luz directa sobre el nivel de madurez de la seguridad informática de la empresa.

Lo que los clientes de Trump Mobile deben saber ahora

¿Tienes una cuenta en Trump Mobile o utilizas uno de los dispositivos Trump? Entonces deberías tomarte el incidente en serio, incluso aunque el proveedor no haya publicado hasta ahora ningún comunicado oficial. Dado que, según el informe, los atacantes supuestamente siguen teniendo acceso a los sistemas, no se puede descartar que se publiquen más datos. Si utilizas la misma contraseña también en otros servicios, deberías cambiarla allí y revisar tu cuenta en los próximos días para detectar actividades inusuales.