Η ομάδα κυβερνοεγκλήματος BYOD ισχυρίζεται ότι απέκτησε πρόσβαση σε δεδομένα πελατών της Trump Mobile, δημοσιεύοντας προσωπικές πληροφορίες. Δημοσιογραφικές έρευνες επιβεβαιώνουν τη γνησιότητα δειγμάτων, ενώ η ακριβής τεχνική διαδρομή της επίθεσης παραμένει αδιευκρίνιστη.
Περιστατικό διαρροής προσωπικών δεδομένων που αφορά 3.615 εγγραφές πελατών της Trump Mobile ήρθε στο φως στις αρχές Οκτωβρίου 2026, έπειτα από δημοσίευση δεδομένων από την ομάδα κυβερνοεγκλήματος BYOD. Σύμφωνα με δημοσιεύματα των The Register, The Verge, Cybernews και Straight Arrow News, το αρχείο περιλαμβάνει ονόματα, διευθύνσεις ηλεκτρονικού ταχυδρομείου, αριθμούς τηλεφώνου, διευθύνσεις κατοικίας και πληροφορίες παραγγελιών.
Η διαρροή φέρεται να δημοσιεύτηκε στον ιστότοπο διαρροών της ομάδας στα τέλη Σεπτεμβρίου. Σημαντικό στοιχείο είναι ότι τα δεδομένα δεν φαίνεται να αφορούν αποκλειστικά ενεργούς συνδρομητές, καθώς περιλαμβάνουν και πρόσωπα που είχαν ξεκινήσει αλλά δεν ολοκλήρωσαν τη διαδικασία εγγραφής στην υπηρεσία κινητής τηλεφωνίας.
Η γνησιότητα των στοιχείων υποστηρίζεται από δημοσιογραφικές διασταυρώσεις. Η Straight Arrow News αναφέρει ότι επικοινώνησε με άτομα που περιλαμβάνονταν στο αρχείο και επιβεβαίωσαν την ακρίβεια των προσωπικών τους πληροφοριών. Αντίστοιχα, το PCMag αναφέρθηκε σε επαφές με πρόσωπα που εντόπισαν τα στοιχεία τους στο δημοσιευμένο σύνολο δεδομένων. Ωστόσο, αυτό δεν ισοδυναμεί με ανεξάρτητη επιβεβαίωση όλων των ισχυρισμών των επιτιθέμενων σχετικά με την έκταση και τον τρόπο της παραβίασης.
Οι ισχυρισμοί για τον τρόπο εισβολής
Σύμφωνα με την BYOD, η αρχική πρόσβαση επιτεύχθηκε μέσω συσκευής εργαζομένου της Liberty Mobile, η οποία συνδέεται με τη λειτουργία της Trump Mobile, με τη χρήση κακόβουλου λογισμικού. Οι αναφορές κάνουν λόγο για infostealer ή Remote Access Trojan (RAT), χωρίς να έχει δημοσιοποιηθεί ανεξάρτητη τεχνική έκθεση που να τεκμηριώνει πλήρως την αλυσίδα της επίθεσης.
Η ομάδα υποστηρίζει επίσης ότι απέκτησε πρόσβαση σε περιβάλλον διαχείρισης πελατών και ότι δεν υπήρχε ενεργοποιημένος πολυπαραγοντικός έλεγχος ταυτότητας (MFA). Οι συγκεκριμένοι ισχυρισμοί δεν έχουν επιβεβαιωθεί ανεξάρτητα. Παράλληλα, σύμφωνα με την κάλυψη της υπόθεσης, δεν έχουν παρουσιαστεί σαφή στοιχεία που να αποδεικνύουν κρυπτογράφηση συστημάτων ή απαίτηση λύτρων, παρά τη σύνδεση της BYOD με δραστηριότητα ransomware.
Η υπόθεση περιπλέκεται από προηγούμενη ανάρτηση της ομάδας EndZone, η οποία είχε ισχυριστεί ότι απέκτησε δεδομένα περίπου 4.000 χρηστών της Trump Mobile. Ερευνητής ασφαλείας εκτίμησε ότι τα δύο σύνολα δεδομένων ενδέχεται να προέρχονται από την ίδια αρχική παραβίαση, χωρίς αυτό να έχει αποδειχθεί οριστικά.
Οι επιπτώσεις και τα ερωτήματα ασφάλειας
Μέχρι τη δημοσίευση των σχετικών ρεπορτάζ, η Trump Mobile, η Trump Organization και η Liberty Mobile δεν είχαν δώσει ουσιαστική δημόσια απάντηση στα ερωτήματα των μέσων ενημέρωσης για το νεότερο περιστατικό.
Ανεξάρτητα από το αν θα επιβεβαιωθούν όλοι οι ισχυρισμοί της BYOD, η έκθεση προσωπικών στοιχείων δημιουργεί κινδύνους για στοχευμένες επιθέσεις phishing, απόπειρες πλαστοπροσωπίας και απάτες κοινωνικής μηχανικής. Παράλληλα, αναδεικνύει τη σημασία της προστασίας των λογαριασμών εργαζομένων, της εφαρμογής MFA, της αυστηρής διαχείρισης προνομιακής πρόσβασης και της συνεχούς παρακολούθησης των συστημάτων που διαχειρίζονται δεδομένα πελατών.
Η υπόθεση υπενθυμίζει ότι η ασφάλεια μιας ψηφιακής υπηρεσίας δεν εξαρτάται μόνο από την προστασία της κεντρικής υποδομής της, αλλά και από τις συσκευές, τους λογαριασμούς και τους συνεργάτες που μπορούν να αποτελέσουν την αφετηρία μιας επίθεσης.