Лични данни на клиенти на Trump Mobile се появиха в сайт за изтичане на информация в даркнет, след като група за зловреден софтуер с откуп (ransomware), наречена BYOD, заяви, че е компрометирала компанията. Публикуваният файл според данните съдържа 3 615 записа, включително имена, имейл адреси, телефонни номера, домашни адреси и подробности за поръчки.
Straight Arrow News съобщи за инцидента на 5 октомври 2026 г., след като прегледа изтеклите данни и се свърза с хора, включени в тях. Няколко лица потвърдиха, че данните им са точни, въпреки че някои отрекоха да са клиенти. Това подкрепя автентичността на някои от записите, но не потвърждава всеки от тях.
Разкритата информация включва данни за Ерик Брунет, вицепрезидент и главен директор по информационни технологии в Trump Organization. Неговата роля обхваща технологичната и информационната сигурност на организацията. Straight Arrow не откри членове на семейство Тръмп в набора от данни.
Твърдения за достъп чрез зловреден код
Представител на BYOD заяви пред Straight Arrow, че групата е получила достъп, след като е заразила със зловреден софтуер служител в базираната във Флорида компания Liberty Mobile. Trump Mobile е собственост на T1 Mobile и използва марка, лицензирана от Trump Organization.
От BYOD също така твърдят, че все още имат достъп до административния панел (backend dashboard) на Trump Mobile, и предоставиха екранна снимка, показваща информация за клиенти. Семейството зловреден софтуер, методът на заразяване и пътят за достъп не са публично установени. Докладът също така не предоставя потвърдени доказателства, че криптиращ зловреден софтуер е криптирал системите на компанията.
Групата твърди, че Trump Mobile е отговорила на предупреждението за пробив с думите: „Нямаме екип, който да се занимава с това.“. Този разказ остава само твърдение на атакуващите. Trump Mobile все още не беше отговорила на запитването за коментар от страна на Straight Arrow към момента на публикуване на доклада.
Изложените данни за контакт и поръчки биха могли да помогнат на престъпниците да съставят убедителни фишинг съобщения, фалшиви искания за плащане или обаждания, представящи се за поддръжка на клиенти. Cybersecurity News по-рано отрази подобни рискове след изтичането на данни от телекома Odido.
Клиентите трябва да потвърждават неочаквани съобщения през официални канали и да избягват споделянето на пароли или кодове за достъп с обаждащи се лица. Докладът не потвърждава изтичане на пароли или номера на банкови карти.
Ключовият неизяснен въпрос е дали твърденият достъп до административния панел остава активен. Докато това не бъде потвърдено, пълният обхват на проведения пробив в Trump Mobile остава неизяснен, включително евентуално последващо изтичане на данни.