EndZone grubu Trump Mobile şirketinin verilerini ele geçirdiğini iddia ediyor

• Fidye grubu: EndZone
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 23 Eylül 2026

EndZone olarak bilinen tehdit aktörü, Trump Mobile adlı teknoloji şirketini kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştiğini iddia etti. Tehdit aktörünün yaptığı bu duyuru, şirkete ait hassas verilerin ele geçirildiğine dair ciddi iddialar içermektedir.

Veri sızıntısı iddiası

Söz konusu iddiaya göre, EndZone grubu Trump Mobile'ın veri sistemlerine sızarak çeşitli bilgileri ele geçirmiştir. Yapılan açıklamada, sızıntının kapsamına dair detaylar verilmiş olsa da, saldırının gerçekleştiğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. Tehdit aktörünün bu operasyonu gerçekleştirdiğine dair kanıtlar sunulmamış olsa da, grup kurumun verilerini sızıntı sitesinde açıkça sergilemektedir. Bu tür siber saldırılarda, saldırganlar genellikle verileri şantaj amacıyla kullanmak üzere sızıntı sitelerinde listelerler. Bu durum, modern fidye yazılımı saldırılarında sıkça görülen, verileri şifrelemenin yanı sıra verileri çalmayı da kapsayan çift şantaj yönteminin bir parçası olabilir.

Ele geçirilen veriler

Tehdit aktörü tarafından yapılan açıklamada, ele geçirilen verilerin içeriğine dair belirli kategoriler belirtilmiştir. İddia edilen sızıntı kapsamında şu verilerin bulunduğu öne sürülmektedir:

• eSIM QR kodları
• Kullanıcıların kişisel tanımlanabilir bilgileri (PII)

Bu verilerin sızdırılmış olması, kullanıcıların dijital kimlikleri ve mobil bağlantı güvenliğine yönelik ciddi riskler doğurabilir. Veri boyutu veya dosya sayısı gibi detaylar konusunda ise herhangi bir bilgi verilmemiştir.

Trump Mobile hakkında

Trump Mobile, Trump Organization markasını kullanan ve Donald Trump Jr. ile Eric Trump tarafından başlatılan bir Amerikan sanal mobil şebeke operatörüdür (MVNO).

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun kullanıcıları için kimlik hırsızlığı ve dolandırıcılık risklerini beraberinde getirebilir. Özellikle eSIM verilerinin ifşa edilmesi, kullanıcıların mobil iletişim güvenliğini tehlikeye atabilir ve hedefli oltalama saldırılarına zemin hazırlayabilir. Bu tür saldırılarda, saldırganlar elde ettikleri bilgilerle kullanıcıları daha inandırıcı görünen sahte mesajlar veya aramalarla kandırmaya çalışabilirler.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında yasal süreçler tetiklenebilir. Bu durum, kurum için ciddi hukuki ve regülatif sorumluluklar doğurabilir. Siber güvenlik dünyasında, bu tür olayların ardından kurumların veri güvenliği protokollerini kapsamlı bir şekilde gözden geçirmeleri ve etkilenen kullanıcıları şeffaf bir şekilde bilgilendirmeleri, olası ikincil zararların azaltılması açısından büyük önem arz etmektedir.

Teknoloji ve telekomünikasyon sektöründeki kurumlar için bu tür tehditlere karşı proaktif savunma stratejileri geliştirmek hayati önem taşır. Veri şifreleme, çok faktörlü kimlik doğrulama ve sürekli ağ izleme gibi yöntemler, siber saldırıların etkisini minimize etmek için temel adımlardır. Ayrıca, kullanıcı verilerinin korunması için sıkı veri erişim kontrollerinin uygulanması, bu tür sızıntıların önüne geçilmesinde kritik bir rol oynamaktadır.