Trump Mobile 外洩事件：駭客稱透過其電信商員工外洩 3,615 名客戶資料

2026 年 10 月 6 日，The Verge 引述 PCMag 與 Straight Arrow News 的報導指出，Trump Organization 旗下的電話服務 Trump Mobile 似乎發生資料外洩，導致 3,615 人的資料曝光。據報導，外洩的資料集包含姓名、住家地址、電子郵件、電話號碼與訂單資訊，PCMag 與 Straight Arrow News 聯繫了資料集中的數人，他們均確認這些資訊正確無誤。

一個自稱 BYOD 的駭客組織宣稱犯案。一名成員向 PCMag 表示，該組織是在 Liberty Mobile（為 Trump Mobile 網路提供服務的電信商）一名員工的電腦上安裝遠端存取木馬程式，藉此入侵該電話服務；另據 Straight Arrow News 報導，該組織還聲稱已取得 Trump Mobile 網站後端的存取權限。

外洩範圍不僅限於已確認的客戶：資料集中的一人向 PCMag 表示，自己從未完成帳號設定，但提供給該公司的電子郵件地址與電話號碼仍然外洩。據報導，資料中還包含 The Trump Organization 資訊技術長 Eric Brunnett。The Verge 已聯繫 Trump Mobile 尋求置評，但未立即獲得回覆。

3,615 名客戶及潛在客戶的個人資料外洩：姓名、住家地址、電子郵件、電話號碼與訂單資訊。

Trump Mobile 以 MVNO（行動虛擬網路業者）身分在 Liberty Mobile 的網路上營運，因此其客戶紀錄存放在並非由它自行營運端點的基礎設施上。

據報導，入侵點是單一電信商員工的電腦，而非引人注目的零日漏洞——一般的端點遭入侵就足以造成此事。

註冊流程顯然保留了從未完成註冊者的聯絡資料，使受影響範圍擴及潛在客戶，而不只是既有客戶。

內部高階人員的紀錄也在資料集中，顯示內部聯絡資料同樣存放在這些外洩的系統中。

MVNO 的安全就是其電信商的安全：你的客戶資料存放在別人的網路上，只要一台員工電腦遭入侵，就是你的資料外洩事件。

The Verge 未立即獲得 Trump Mobile 的回覆。BYOD 聲稱在報導時仍可存取該網站後端。來源報導中未提及監管機關行動、通知人數或補救措施。