Un grupo de ciberdelincuentes que se hace llamar BYOD afirma que robó y publicó datos personales de 3.615 clientes de Trump Mobile. Según los informes, el conjunto de datos incluye nombres, direcciones de correo electrónico, números de teléfono, domicilios y detalles de pedidos.
Straight Arrow News informó primero de la filtración tras revisar los datos y contactar con personas que aparecían en ellos. Algunas confirmaron que sus datos eran correctos. Cybernews dijo que las muestras que examinó parecían auténticas, mientras que PCMag informó de que tres personas con las que habló aparecían en el archivo.
BYOD publicó los datos en su sitio de filtraciones de la dark web a finales de septiembre de 2026. Un rastreador de ransomware citado por IBTimes UK fecha la publicación el 29 de septiembre. The Register describe BYOD como una nueva operación de ransomware como servicio. Sin embargo, los informes citados por la fuente señalan que hasta ahora no hay pruebas públicas de sistemas cifrados ni de una demanda de rescate.
Los relatos sobre cómo obtuvo acceso el grupo difieren: BYOD describió la vulneración de un empleado de Liberty Mobile mediante un infostealer, mientras que otros informes mencionan un troyano de acceso remoto. BYOD también afirma que llegó a subdominios expuestos de Trump Mobile y que aún puede acceder a un panel de clientes. Ese acceso no se ha confirmado de forma independiente. Trump Mobile, Trump Organization y Liberty Mobile no habían respondido a las solicitudes de comentarios citadas en los informes.
No se han comunicado datos de tarjetas de pago en el conjunto de datos. Según la fuente, Trump Mobile no ha comentado públicamente este incidente.
Comentarios
0Aún no hay comentarios. Escribe el primero.