EndZone grubu Trump Mobile verilerini sızdırdığını iddia etti

• Fidye grubu: EndZone
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 23 Eylül 2026

EndZone grubu Trump Mobile verilerini sızdırdığını iddia etti

Tehdit aktörü olarak bilinen EndZone grubu, Trump Mobile isimli kuruluşa ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek ilgili kurumu sızıntı sitesinde listeledi. 23 Eylül 2026 tarihinde yapılan bu duyuruyla birlikte, grubun kurumun verilerine erişim sağladığı öne sürüldü. Söz konusu iddia, kurumun kullanıcı bilgilerinin tehlike altında olduğu görüşünü beraberinde getirdi.

Saldırı iddiasının detayları

EndZone grubu tarafından yapılan açıklamada, Trump Mobile'ın verilerinin ele geçirildiği ve bu verilerin sızıntı sitesinde paylaşıldığı belirtiliyor. Grubun iddiasına göre, saldırı sonucunda kurumun kullanıcılarına ait bilgiler ele geçirilmiş durumda. Yapılan duyuruda, kurumun yaklaşık 4.000 kullanıcısı bulunduğu bilgisine yer verilerek, sızdırılan verilerin içeriğine dair bazı ayrıntılara değinilmiştir. Ancak, sızıntının gerçekleştiğine dair herhangi bir ekran görüntüsü paylaşılmamıştır.

Sızdırıldığı iddia edilen veriler

Grubun paylaştığı bilgilere göre, sızdırılan veriler arasında kullanıcıların güvenliğini doğrudan etkileyebilecek kritik unsurlar yer alıyor. İddia edilen veriler şunlardır:

• eSIM QR kodları
• Kullanıcıların kişisel tanımlanabilir bilgileri (PII)

Bu verilerin niteliği, siber saldırganların kullanıcıların dijital kimlikleri üzerinde kontrol sahibi olabileceği riskini doğurmaktadır.

Trump Mobile hakkında

Trump Mobile, Trump Organization markasını kullanan bir sanal mobil şebeke operatörüdür (MVNO). Şirket, Donald Trump Jr. ve Eric Trump tarafından hayata geçirilmiş bir girişim olarak faaliyet göstermektedir.

Risk değerlendirmesi ve sektörel güvenlik önlemleri

Söz konusu iddialar, Trump Mobile kullanıcılarının kimlik hırsızlığı veya dolandırıcılık gibi ciddi ikincil risklerle karşı karşıya kalabileceğini göstermektedir. Özellikle eSIM verilerinin sızdırılması iddiası, etkilenen bireylerin mobil iletişim güvenliğinin doğrudan tehlikeye girmesine yol açabilecek bir durumdur. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda eyalet yasaları ve federal düzenlemeler çerçevesinde hukuki süreçlerin tetiklenmesi muhtemeldir. Grubun kimliği ve faaliyetleri hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır. Kullanıcı tabanının nispeten küçük olması saldırının kapsamı hakkında bir fikir verse de, söz konusu verilerin hassasiyeti nedeniyle risk düzeyi oldukça yüksek değerlendirilmektedir.

Modern siber saldırı dünyasında, fidye yazılımı grupları genellikle çift şantaj yöntemini kullanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla de tehdit ederek kurumları daha fazla baskı altına almaya çalışırlar. Bu tür senaryolarda, verilerin sızdırılması kurumun itibarını zedeleyebileceği gibi, kullanıcı güvenliğini de ciddi şekilde sarsmaktadır.

Teknoloji ve telekomünikasyon sektöründeki kuruluşlar için bu tür risklere karşı savunma stratejileri hayati önem taşımaktadır. Veri sızıntılarını önlemek adına, kurumların çok faktörlü kimlik doğrulama yöntemlerini uygulamaları, verilerin şifrelenmiş bir şekilde saklanmasına özen göstermeleri ve ağ trafiğini sürekli izlemeleri kritik adımlardır. Ayrıca, kullanıcı verilerinin hassasiyeti göz önüne alındığında, erişim kontrollerinin sıkılaştırılması ve en az yetki prensibinin benimsenmesi, olası bir ihlalin etkilerini minimize etmek adına büyük önem arz etmektedir. Bu tür teknoloji odaklı sektörlerde, veri güvenliği protokollerinin güncel tutulması, hem yasal uyumluluk hem de kullanıcı güveninin korunması açısından vazgeçilmezdir.