2026年10月6日,The Verge援引PCMag和Straight Arrow News的报道称,特朗普集团旗下的电话服务特朗普移动似乎遭遇数据泄露,3615人的数据被曝光。据报道,泄露的数据集包含姓名、家庭住址、电子邮箱、电话号码和订单信息;PCMag和Straight Arrow News联系了其中数人,他们均确认这些信息准确无误。

一个自称BYOD的黑客组织宣称对此负责。一名成员告诉PCMag,该组织通过在Liberty Mobile一名员工的电脑上植入远程访问木马,入侵了这项电话服务——Liberty Mobile是为特朗普移动网络提供支持的运营商。据Straight Arrow News报道,该组织还声称已访问特朗普移动网站的后台。

泄露范围不限于已确认的客户:数据集中有一人告诉PCMag,自己从未完成账户设置,但其提供给该公司的电子邮箱和电话号码仍然遭到泄露。据报道,数据中还包含特朗普集团首席信息技术官埃里克·布伦内特(Eric Brunnett)。The Verge联系特朗普移动请求置评,但未立即得到回复。

3615名客户及潜在客户的个人数据泄露:姓名、家庭住址、电子邮箱、电话号码和订单信息。

特朗普移动作为移动虚拟网络运营商(MVNO)运行在Liberty Mobile的网络上,因此其客户记录存放在并非由它运营的基础设施端点之上。

据报道,入侵入口是一名运营商员工的电脑,而非引人注目的零日漏洞——普通的端点失陷就已足够。

注册流程显然保留了从未完成注册者的联系方式,使受影响范围扩大到潜在客户,而不仅限于现有客户。

内部高管的记录也在数据集中,表明内部联系人数据存放在同一批暴露的系统中。

移动虚拟网络运营商的安全就是其运营商的安全:你的客户数据存放在别人的网络上,一台失陷的员工电脑就是你的泄露事件。

The Verge未立即收到特朗普移动的置评。BYOD声称在报道时仍可访问该网站后台。来源报道中未提及监管机构行动、通知人数或补救措施。

从这里,追溯依据

参考来源

  1. A Trump Mobile breach may have exposed data of more than 3,600 people The Verge · theverge.com ·
  2. Hackers: We stole data from 3,615 Trump Mobile customers PCMag · pcmag.com ·