Una filtración de Trump Mobile expuso los datos de 3.615 clientes a través de un empleado de su operador, según los hackers

El 6 de octubre de 2026, The Verge informó que Trump Mobile, el servicio telefónico de la Organización Trump, parecía haber sufrido una brecha de datos que expuso la información de 3.615 personas, citando reportes de PCMag y Straight Arrow News. Según los informes, el conjunto de datos filtrado incluía nombres, direcciones particulares, correos electrónicos, números de teléfono e información de pedidos, y PCMag y Straight Arrow News contactaron a varias personas incluidas en él, quienes confirmaron que la información era correcta.

Un grupo de hackers que se autodenomina BYOD reivindicó la autoría. Un miembro dijo a PCMag que el grupo vulneró el servicio telefónico instalando un troyano de acceso remoto en un empleado de Liberty Mobile —el operador que sustenta la red de Trump Mobile—, y el grupo también afirma tener acceso al backend del sitio web de Trump Mobile, según Straight Arrow News.

La exposición fue más allá de los clientes confirmados: una persona del conjunto de datos dijo a PCMag que nunca logró terminar de configurar su cuenta, pero aun así se filtraron el correo electrónico y el número de teléfono que había proporcionado a la empresa. Según los informes, los datos también incluían a Eric Brunnett, director de tecnología de la información de la Organización Trump. The Verge se puso en contacto con Trump Mobile para solicitar comentarios y no recibió respuesta de inmediato.

Se filtraron los datos personales de 3.615 clientes y posibles clientes: nombres, direcciones particulares, correos electrónicos, números de teléfono e información de pedidos.

Trump Mobile opera como un MVNO en la red de Liberty Mobile, por lo que sus registros de clientes residían en una infraestructura cuyos endpoints no gestiona.

El punto de entrada reportado fue la máquina de un único empleado del operador, no un zero-day llamativo: bastó con el compromiso ordinario de un endpoint.

Al parecer, el embudo de registro conservaba los datos de contacto de personas que nunca completaron la inscripción, ampliando el alcance del impacto a los posibles clientes además de los clientes.

Los registros de altos cargos internos también estaban en el conjunto de datos, lo que sugiere que los datos de contacto internos residían en los mismos sistemas expuestos.

La seguridad de un MVNO es la seguridad de su operador: los datos de tus clientes residen en la red de otro, y una sola máquina de empleado comprometida es tu brecha.

The Verge no recibió comentarios inmediatos de Trump Mobile. BYOD afirmó mantener el acceso al backend del sitio web en el momento de la publicación. En la fuente no se informó de ninguna acción regulatoria, recuento de notificaciones ni medidas de remediación.