Trump Mobile: Datenleck gab Daten von 3.615 Kunden preis – laut Hackern über einen Mitarbeiter des Netzbetreibers

Am 6. Oktober 2026 berichtete The Verge unter Berufung auf Berichte von PCMag und Straight Arrow News, dass Trump Mobile, der Telefondienst der Trump Organization, offenbar Opfer einer Datenpanne geworden sei, bei der die Daten von 3.615 Personen offengelegt wurden. Der geleakte Datensatz habe Berichten zufolge Namen, Wohnadressen, E-Mail-Adressen, Telefonnummern und Bestellinformationen enthalten; PCMag und Straight Arrow News kontaktierten mehrere darin aufgeführte Personen, die bestätigten, dass die Angaben korrekt seien.

Eine Hackergruppe namens BYOD bekannte sich zu der Tat. Ein Mitglied sagte gegenüber PCMag, die Gruppe sei in den Telefondienst eingedrungen, indem sie einen Trojaner für den Fernzugriff auf dem Rechner eines Mitarbeiters von Liberty Mobile installiert habe – dem Netzbetreiber, über den das Netz von Trump Mobile läuft –; zudem behauptet die Gruppe laut Straight Arrow News, Zugang zum Backend der Website von Trump Mobile zu haben.

Die Offenlegung reichte über bestätigte Kunden hinaus: Eine im Datensatz aufgeführte Person sagte gegenüber PCMag, sie habe die Einrichtung ihres Kontos nie abschließen können, dennoch seien die von ihr angegebene E-Mail-Adresse und Telefonnummer geleakt worden. Zu den Daten gehörten Berichten zufolge auch die von Eric Brunnett, dem Chief Information Technology Officer der Trump Organization. The Verge bat Trump Mobile um eine Stellungnahme und erhielt zunächst keine Antwort.

Persönliche Daten von 3.615 Kunden und potenziellen Kunden wurden offengelegt: Namen, Wohnadressen, E-Mail-Adressen, Telefonnummern und Bestellinformationen.

Trump Mobile tritt als MVNO im Netz von Liberty Mobile auf, sodass seine Kundendaten auf einer Infrastruktur lagen, deren Endpunkte das Unternehmen nicht selbst betreibt.

Der gemeldete Einstiegspunkt war der Rechner eines einzelnen Mitarbeiters des Netzbetreibers, keine spektakuläre Zero-Day-Lücke – eine gewöhnliche Kompromittierung eines Endpunkts reichte aus.

Der Anmeldeablauf behielt offenbar Kontaktdaten von Personen, die die Registrierung nie abgeschlossen hatten, wodurch sich der Kreis der Betroffenen auf Interessenten ebenso wie auf Kunden ausweitete.

Auch die Datensätze hochrangiger interner Personen befanden sich im Datensatz, was darauf hindeutet, dass interne Kontaktdaten in denselben exponierten Systemen lagen.

Die Sicherheit eines MVNO ist die Sicherheit seines Netzbetreibers: Die Kundendaten liegen im Netz eines anderen, und ein einziger kompromittierter Mitarbeiterrechner bedeutet die eigene Datenpanne.

The Verge erhielt von Trump Mobile keine unmittelbare Stellungnahme. BYOD behauptete zum Zeitpunkt der Berichterstattung, weiterhin Zugang zum Backend der Website zu haben. Über Maßnahmen von Aufsichtsbehörden, die Zahl der Benachrichtigungen oder eine Behebung wurde in der Quelle nichts berichtet.