Сајбер-криминална група што се претставува како BYOD објавила база со лични податоци за 3.615 корисници на мобилната услуга Trump Mobile. Во објавените записи има имиња, е-поштенски адреси, телефонски броеви, домашни адреси и детали поврзани со нарачки.
Дел од луѓето чии податоци се наоѓаат во базата потврдиле дека информациите се точни, откако биле контактирани од медиуми. Во примероците се појавуваат и записи за прекинати регистрации, односно корисници што почнале, но не ја завршиле пријавата за услугата. Податоците, според достапните информации, се однесуваат на мобилниот оператор, а не нужно на нарачките за златно обоениот смартфон T1.
BYOD наведува дека пристапот го добила преку уред на вработен во Liberty Mobile, компанијата од Флорида што стои зад услугата. Групата во различни обраќања споменувала инфостилер или тројанец за далечински пристап како почетна точка за упадот. Потоа, наводно, пристапила до изложени поддомени на Trump Mobile и до корисничка контролна табла.
Како доказ, групата доставила слика од екран со лични информации за еден корисник, но тврдењето дека сè уште има активен пристап не е независно потврдено. BYOD исто така тврди дека Trump Mobile и Liberty Mobile не користеле повеќефакторска автентикација.
Ова можеби не е единствената група што располага со истите информации. Претходно, група наречена EndZone изнела тврдење дека има податоци за околу 4.000 корисници на Trump Mobile. Безбедносен истражувач посочил дека станува збор за ист изворен упад, додека BYOD негира формална поврзаност со EndZone.
Во досега објавените материјали нема индикација дека биле откриени податоци од платежни картички. Сепак, комбинацијата од адреси, телефонски броеви и информации за нарачки може да се искористи за убедливи измами преку пораки или повици што се претставуваат како известувања од оператор, достава или корисничка поддршка.
Корисниците што се пријавиле или само започнале регистрација за Trump Mobile треба внимателно да ги проверуваат неочекуваните пораки за нарачки, рефундации и проблеми со сметката. Trump Mobile, Trump Organization и Liberty Mobile не дале одговор на прашањата за случајот.