Vazamento da Trump Mobile expôs dados de 3.615 clientes por meio de um funcionário da operadora, dizem hackers

Em 6 de outubro de 2026, o The Verge noticiou que a Trump Mobile, o serviço de telefonia da Trump Organization, aparentemente sofreu uma violação de dados que expôs os dados de 3.615 pessoas, citando reportagens da PCMag e da Straight Arrow News. O conjunto de dados vazado supostamente incluía nomes, endereços residenciais, e-mails, números de telefone e informações de pedidos, e a PCMag e a Straight Arrow News contataram várias pessoas nele listadas, que confirmaram que as informações eram precisas.

Um grupo hacker autodenominado BYOD assumiu a responsabilidade. Um membro disse à PCMag que o grupo invadiu o serviço de telefonia instalando um trojan de acesso remoto na máquina de um funcionário da Liberty Mobile — a operadora que sustenta a rede da Trump Mobile — e o grupo também alega ter acesso ao backend do site da Trump Mobile, segundo a Straight Arrow News.

A exposição foi além dos clientes confirmados: uma pessoa no conjunto de dados disse à PCMag que nunca conseguiu concluir a configuração de sua conta, mas mesmo assim o endereço de e-mail e o número de telefone que havia fornecido à empresa vazaram. Os dados também supostamente incluíam Eric Brunnett, diretor de tecnologia da informação da Trump Organization. O The Verge procurou a Trump Mobile para comentar e não recebeu resposta imediata.

Dados pessoais de 3.615 clientes e potenciais clientes vazaram: nomes, endereços residenciais, e-mails, números de telefone e informações de pedidos.

A Trump Mobile opera como MVNO na rede da Liberty Mobile, de modo que seus registros de clientes ficavam em uma infraestrutura cujos endpoints ela não opera.

O ponto de entrada relatado foi a máquina de um único funcionário da operadora, e não um zero-day de grande repercussão — o comprometimento comum de um endpoint foi suficiente.

O funil de cadastro aparentemente retinha dados de contato de pessoas que nunca concluíram a inscrição, ampliando o alcance do impacto também para potenciais clientes, além dos clientes efetivos.

Registros de figuras internas de alto escalão também estavam no conjunto de dados, sugerindo que dados de contato internos residiam nos mesmos sistemas expostos.

A segurança de uma MVNO é a segurança de sua operadora: os dados dos seus clientes ficam na rede de outra pessoa, e uma única máquina de funcionário comprometida é a sua violação.

O The Verge não recebeu comentário imediato da Trump Mobile. O BYOD alegou manter acesso ao backend do site no momento da reportagem. Nenhuma ação regulatória, contagem de notificações ou remediação foi relatada na fonte.