A Trump Mobile 3615 ügyfelének személyes adatai kerültek nyilvánosságra a dark weben. A támadás mögött a BYOD nevű, újonnan alakult csoport állhat.

A Trump Mobile 2025. június 16-án indult. Donald Trump Jr. és Eric Trump jelentette be a New York-i Trump Towerben. Nem klasszikus mobilszolgáltató, hanem MVNO (virtuális mobilhálózati operátor). Saját átviteli hálózata nincs. A nagy szolgáltatóktól bérel kapacitást, a lefedettséget a T-Mobile hálózata adja. A márkát a T1 Mobile üzemelteti, és a Trump Organization licencelte neki a nevet. A technikai hátteret, az ügyfélszolgálatot és a jogi feladatokat a floridai Liberty Mobile Wireless látja el. A Trump Mobile vezetői a Liberty Mobile tulajdonosai is. A csomag ára havi 47,45 dollár, és korlátlan hívást, SMS-t és adatforgalmat, útszéli segítségnyújtást és telemedicinát tartalmaz. A cég ismert terméke a T1 telefon, egy aranyszínű Android-készülék. A bejelentéskor „Amerikában tervezett és gyártott” készülékként hirdették, de a későbbi beszámolók szerint a tajvani HTC gyártja, egy módosított HTC U24 Pro-ra épül, és az „Amerikában gyártott” szöveget leszedték a weboldalról. Az előrendelésért 100 dollár foglalót kértek, amit nagyjából 590–600 ezer ember be is fizetett. A szállítás többször csúszott. A TIME szerint a cég 2026 májusában jelezte, hogy elindul a kiszállítás.

A BYOD a saját oldalán, a múlt héten tette közzé az adatokat. A közleményük szerint a Trump Mobile értesítést kapott a szivárgásról, de azt válaszolta, hogy nincs csapata a kezelésére. A csoport azt állítja, hogy a cég a támadókat terroristának nevezte. A kiszivárgott adatok között nevek, e-mail-címek, telefonszámok, lakcímek és a rendelések részletei szerepelnek.

A BYOD képviselője szerint egy floridai Liberty Mobile-os alkalmazott gépét fertőzték meg kártevővel. A támadók azt is állítják, hogy még mindig hozzáférnek a cég háttérrendszeréhez. Erre egy ügyfél adatait mutató képernyőképet adtak át az újságírónak. Ez tipikus ellátásilánc- vagy partnerkockázati minta. A célpont gyakran nem a védett fő rendszer, hanem egy külsős vagy partnercég gyengébben védett munkaállomása.

A Trump család tagjai nem szerepelnek az érintettek között. Az adatok között viszont Eric Brunnett, a Trump Organization informatikai és információbiztonsági vezetőjének, valamint Nicholas Hayes, a cég floridai ügyvédjének neve is szerepel. Hayes elmondta, hogy korábban használta a szolgáltatást, de már nem használja. Más megkeresett személyek megerősítették az adataik helyességét, de tagadták, hogy ügyfelek lennének.

(forrás)