Накануне старта продаж нашумевшего смартфона Trump Mobile T1 в сеть попали данные, которые одновременно подтверждают наличие проблем с кибербезопасностью проекта и развенчивают миф о его ажиотажной популярности. Утечка клиентской базы позволила впервые оценить реальный объём предзаказов, и он оказался на порядок ниже растиражированных в СМИ цифр.
Как обнаружилась брешь
Первым о предполагаемой утечке сообщил пользователь YouTube с ником voidzilla. Ему на анонимных началах предоставил информацию неизвестный хакер, который утверждает, что обнаружил критическую уязвимость на сайте Trump Mobile. По словам злоумышленника, механизм оказался до неприличия простым: оформив фиктивный заказ на смартфон, он сумел «просканировать всю базу данных предварительных заказов». В результате в его распоряжении оказались адреса электронной почты, номера телефонов и физические адреса клиентов. Данные кредитных карт, как подчёркивается, скомпрометированы не были.
Факт утечки получил косвенное, но весомое подтверждение: сам voidzilla, а также другой популярный YouTube-блогер — penguinz0 — ранее действительно оформляли заказы на Trump Mobile T1. Оба обнаружили собственные персональные данные в переданном хакером файле, что практически исключает версию о фальсификации.
Реальные цифры против вирусных
Наиболее примечательным следствием слива стала возможность оценить истинный масштаб интереса к устройству. Утечка, по всей видимости, содержит полный перечень размещённых заказов. Согласно анализу voidzilla, в базе фигурирует «примерно 10 000 уникальных клиентов и около 30 000 уникальных заказов на телефоны». Оговорка важна: неясно, все ли эти заказы приходятся непосредственно на смартфон — часть может относиться к SIM-картам тарифного плана «47», также предлагаемого Trump Mobile.
В любом случае, реальные цифры выглядят предельно скромно на фоне показателя в 590 000 предзаказов, который на протяжение последних шести месяцев кочевал по публикациям в СМИ и создавал иллюзию колоссального потребительского спроса. Разрыв между вирусной легендой и данными из взломанной базы — примерно двадцатикратный.