Une fuite chez Trump Mobile a exposé les données de 3 615 clients via un employé de son opérateur, selon des pirates

Le 6 octobre 2026, The Verge a rapporté que Trump Mobile, le service téléphonique de la Trump Organization, semblait avoir subi une violation de données exposant les données de 3 615 personnes, citant des articles de PCMag et Straight Arrow News. Le jeu de données divulgué comprenait, selon les informations disponibles, des noms, adresses personnelles, adresses e-mail, numéros de téléphone et informations de commande, et PCMag et Straight Arrow News ont contacté plusieurs personnes qui y figuraient, lesquelles ont confirmé l'exactitude de ces informations.

Un groupe de pirates se faisant appeler BYOD a revendiqué la responsabilité. Un membre a déclaré à PCMag que le groupe avait compromis le service téléphonique en installant un cheval de Troie d'accès à distance sur la machine d'un employé de Liberty Mobile — l'opérateur qui fournit le réseau de Trump Mobile — et le groupe affirme également avoir accédé au backend du site web de Trump Mobile, selon Straight Arrow News.

L'exposition allait au-delà des clients confirmés : une personne figurant dans le jeu de données a déclaré à PCMag qu'elle n'avait jamais réussi à terminer la configuration de son compte, et que l'adresse e-mail et le numéro de téléphone qu'elle avait fournis à l'entreprise avaient néanmoins fuité. Les données comprenaient aussi, selon les informations disponibles, Eric Brunnett, directeur des technologies de l'information de la Trump Organization. The Verge a sollicité un commentaire auprès de Trump Mobile et n'a pas obtenu de réponse immédiate.

Les données personnelles de 3 615 clients et clients potentiels ont fuité : noms, adresses personnelles, adresses e-mail, numéros de téléphone et informations de commande.

Trump Mobile fonctionne comme un opérateur virtuel (MVNO) sur le réseau de Liberty Mobile, de sorte que ses dossiers clients se trouvaient sur une infrastructure dont il n'exploite pas les points terminaux.

Le point d'entrée signalé était la machine d'un seul employé de l'opérateur, et non une faille zero-day retentissante — une compromission ordinaire d'un point terminal a suffi.

Le parcours d'inscription conservait apparemment les coordonnées de personnes n'ayant jamais finalisé leur inscription, élargissant ainsi la portée de la fuite aux prospects comme aux clients.

Les dossiers de cadres internes figuraient également dans le jeu de données, ce qui suggère que des données de contact internes résidaient dans les mêmes systèmes exposés.

La sécurité d'un MVNO est celle de son opérateur : vos données clients se trouvent sur le réseau de quelqu'un d'autre, et la compromission d'une seule machine d'employé constitue votre violation.

The Verge n'a reçu aucun commentaire immédiat de Trump Mobile. BYOD affirmait conserver un accès au backend du site web au moment de la publication. Aucune action réglementaire, aucun nombre de notifications ni aucune mesure corrective n'a été rapporté dans la source.