Trump Mobileの情報漏えいで3,615人分の顧客データが流出、ハッカーらが主張

2026年10月6日、The Vergeは、Trump Organizationの携帯電話サービスであるTrump Mobileが、3,615人分のデータを流出させる情報漏えいに見舞われた可能性があると報じた。これはPCMagとStraight Arrow Newsの報道を引用したものだ。流出したデータセットには氏名、自宅住所、メールアドレス、電話番号、注文情報が含まれていたとされ、PCMagとStraight Arrow Newsはデータセット内の複数の人物に連絡を取り、情報が正確であることを確認した。

BYODと名乗るハッキンググループが犯行を主張した。あるメンバーはPCMagに対し、グループがTrump Mobileのネットワークを支える通信事業者Liberty Mobileの従業員にリモートアクセストロイの木馬を仕込むことで同携帯電話サービスに侵入したと語った。またグループはTrump Mobileのウェブサイトのバックエンドにもアクセスしていると主張していると、Straight Arrow Newsは伝えている。

流出は確認済みの顧客にとどまらなかった。データセット内の1人はPCMagに対し、アカウントの設定を完了できなかったにもかかわらず、会社に提供したメールアドレスと電話番号が依然として流出したと語った。データにはThe Trump Organizationの最高情報技術責任者であるEric Brunnett氏も含まれていたと報じられている。The Vergeはコメントを求めてTrump Mobileに連絡したが、すぐには返答を得られなかった。

3,615人分の顧客および顧客になり得た人々の個人データが流出した。氏名、自宅住所、メールアドレス、電話番号、注文情報が含まれる。

Trump MobileはLiberty Mobileのネットワーク上でMVNOとして運営されているため、その顧客記録は自社がエンドポイントを運用していないインフラ上に存在していた。

報じられた侵入経路は通信事業者の従業員1人のマシンであり、注目を集めるゼロデイではなく、通常のエンドポイント侵害で十分だった。

登録の導線は、登録を完了しなかった人々の連絡先情報をどうやら保持していたため、被害範囲は顧客だけでなく見込み客にも広がった。

内部の幹部級人物の記録もデータセットに含まれており、内部の連絡先データが同じ露出したシステム上に存在していたことを示唆している。

MVNOのセキュリティは通信事業者のセキュリティである。顧客データは他社のネットワーク上にあり、従業員のマシン1台が侵害されればそれがあなたの情報漏えいとなる。

The VergeはTrump Mobileから即時のコメントを得られなかった。BYODは報道時点でウェブサイトのバックエンドへのアクセスを継続していると主張した。情報源では、規制当局の措置、通知件数、是正措置については報じられていない。