En cyberbrottsgrupp som kallar sig BYOD hävdar att den stal och publicerade personuppgifter om 3 615 Trump Mobile-kunder. Uppgifterna ska innehålla namn, e-postadresser, telefonnummer, hemadresser och orderdetaljer.
Straight Arrow News rapporterade först om läckan efter att ha granskat uppgifterna och kontaktat personer som fanns med där. Några av dem bekräftade att uppgifterna om dem stämde. Cybernews sade att dess stickprov verkade äkta, medan PCMag rapporterade att tre personer som tidningen kontaktade fanns med i filen.
BYOD publicerade uppgifterna på sin läcksajt på dark web i slutet av september 2026. En ransomware-spårare som IBTimes UK hänvisar till anger den 29 september som datum för publiceringen. The Register beskriver BYOD som en ny ransomware-as-a-service-verksamhet. Enligt rapporteringen som källan hänvisar till finns det dock ännu inga offentliga belägg för krypterade system eller ett lösensummekrav.
Uppgifterna om hur gruppen fick åtkomst skiljer sig åt: BYOD beskrev hur en anställd hos Liberty Mobile komprometterades med en infostealer, medan andra rapporter nämner en trojansk häst för fjärråtkomst. BYOD hävdar också att gruppen nådde exponerade Trump Mobile-underdomäner och fortfarande har åtkomst till en kundpanel. Den åtkomsten har inte bekräftats oberoende. Trump Mobile, Trump Organization och Liberty Mobile hade inte svarat på de kommentarsförfrågningar som rapporterna hänvisar till.
Inga betalkortsuppgifter har rapporterats i datamängden. Enligt källan har Trump Mobile inte kommenterat händelsen offentligt.
Kommentarer
0Inga kommentarer ännu. Skriv den första.