Хакери заявили про публікацію даних 3615 клієнтів Trump Mobile
Угруповання BYOD заявило про публікацію даних 3615 клієнтів Trump Mobile, зокрема телефонів, адрес і відомостей про замовлення.
Угруповання кіберзлочинців BYOD заявило, що викрало та оприлюднило персональні дані 3615 клієнтів Trump Mobile — мобільного сервісу, пов’язаного з брендом Trump. За даними TechRadar, у масиві містяться імена, електронні адреси, номери телефонів, домашні адреси та відомості про замовлення.
Що відомо про оприлюднені дані
Набір даних, який проаналізувало видання Straight Arrow News, імовірно, стосується передусім оформлення послуг мобільного зв’язку, а не передзамовлень золотистого смартфона T1. До нього також увійшли незавершені реєстрації. Журналісти зв’язалися з людьми, зазначеними у файлі, і ті підтвердили точність своїх даних. Cybernews повідомило, що перевірені ним зразки виглядали справжніми та не збігалися з попередніми витоками.
PCMag також поспілкувався з трьома людьми зі списку. Один із них підтвердив точність запису про скасування 30-денного тарифу з безлімітним інтернетом. Водночас незалежного підтвердження повного обсягу витоку немає.
Заяви угруповання та реакція компаній
BYOD стверджує, що отримало доступ через шкідливе програмне забезпечення на пристрої співробітника Liberty Mobile — оператора з Флориди, який забезпечує роботу Trump Mobile. За версією групи, після цього її учасники дісталися піддоменів Trump Mobile та клієнтської панелі. Хакери також заявили, що в компаніях не використовували багатофакторну автентифікацію; ці твердження не були незалежно підтверджені.
Група опублікувала дані на своєму сайті витоків у даркнеті наприкінці вересня 2026 року. Раніше інше угруповання, EndZone, заявляло про дані 4000 користувачів Trump Mobile. Дослідник безпеки Домінік Альвієрі повідомив The Register, що публікація EndZone, схоже, походить із того самого первинного витоку. BYOD заперечило формальний зв’язок із EndZone.
У оприлюднених матеріалах не повідомлялося про дані банківських карток. Однак імена, телефони, адреси та історія замовлень можуть бути використані для фішингових повідомлень від імені мобільного оператора чи служби доставки. Trump Mobile не відповіла на запити Straight Arrow News, а Trump Organization і Liberty Mobile не відповіли на запитання The Register.
