Kelompok ransomware BYOD membocorkan data milik 3.615 pelanggan Trump Mobile pekan lalu, dan sejumlah staf terdekat Donald Trump termasuk di dalamnya. Straight Arrow News (SAN) melaporkan bahwa data yang dimuat di situs kebocoran BYOD tersebut mencakup nama, alamat email, nomor telepon, alamat rumah, serta rincian pesanan para pelanggan Trump Mobile.
Pejabat Trump Organization hingga Influencer Pendukung Trump Ikut Terdampak
Menurut laporan SAN, Wakil Presiden Trump Organization Eric Brunnett dan Asisten Penasihat Umum perusahaan tersebut, Nicholas Hayes, turut masuk dalam data yang bocor. Jurnalis keamanan siber dari International Cyber Digest (ICD) juga mengonfirmasi bahwa penasihat lama Trump yang kini menjadi anggota staf Gedung Putih, Jason Miller, serta influencer pendukung Trump, Bo Loudon, termasuk dalam daftar korban.
Protos mencatat bahwa unggahan terakhir Trump Mobile di media sosial dilakukan pada Agustus. Trump Mobile sendiri merupakan jaringan seluler yang dimiliki T1 Mobile dan melisensikan nama Trump dari Trump Organization. T1 Mobile dikelola oleh Liberty Mobile.
Penyerang Mengaku Menyasar Karyawan Liberty Mobile
ICD mengklaim telah berbicara dengan penyerang Trump Mobile. Menurut pengakuan pelaku, mereka menargetkan seorang karyawan Liberty Mobile menggunakan infostealer untuk mendapatkan akses ke sistem. Kedua perusahaan disebut tidak menggunakan autentikasi multifaktor, dan tidak ada tim keamanan maupun dukungan pihak ketiga yang menangani insiden tersebut.
Para penyerang mengeklaim bahwa saat pertama kali menghubungi Trump Mobile, perusahaan itu menyatakan, “Kami tidak punya tim untuk menangani ini,” dan menuduh siapa pun yang meretas mereka sebagai teroris. BYOD mengeklaim bahwa mereka pada dasarnya diusir oleh Trump Mobile saat mencoba berkomunikasi. Sampai saat ini, belum ada tanggapan resmi dari Trump Mobile, T1 Mobile, maupun Liberty Mobile atas rangkaian klaim tersebut.
Masalah Pasokan dan Hampir 600.000 Pelanggan
Trump Mobile mengalami masalah pasokan pada tahun ini setelah butuh lebih dari 11 bulan untuk mengirimkan ponsel yang telah dipesan pelanggan. Hampir 600.000 pelanggan membayar 100 dolar AS masing-masing, dengan total mendekati 60 juta dolar AS, untuk melakukan pra-pemesanan ponsel tersebut.
Hingga kini belum jelas mengapa kebocoran data hanya berdampak pada sekitar 3.600 pelanggan, bukan pada 600.000 pelanggan yang tercatat melakukan pra-pemesanan. Perbedaan angka yang signifikan ini masih menjadi pertanyaan terbuka di tengah dugaan lemahnya perlindungan data pada layanan tersebut.
Implikasi bagi Keamanan Data Pelanggan
Kebocoran data ini memunculkan pertanyaan mengenai sejauh mana perlindungan informasi pribadi pelanggan diterapkan pada layanan yang mengandalkan nama besar Trump. Kombinasi antara data pribadi yang bersifat sensitif, minimnya prosedur keamanan yang disebut dalam laporan, serta ketidakjelasan penanganan insiden menempatkan pelanggan pada risiko penyalahgunaan data di kemudian hari.
Sejauh mana Trump Mobile akan merespons dan mengambil langkah perbaikan masih belum diketahui, sementara data yang telah bocor tetap beredar di situs milik kelompok peretas.
