黑客组织 BYOD 泄露逾三千名 Trump Mobile 用户数据
- 网络犯罪组织 BYOD 公布了 3,615 名 Trump Mobile 用户的记录，包括姓名、家庭住址、电话号码及订单详情
- BYOD 声称通过恶意软件入侵自由移动（Freedom Mobile）员工设备实施攻击。
- 目前泄露的数据主要涉及无线服务信息，暂未发现 T1 电话订单相关数据。
新兴网络犯罪团伙 BYOD 宣称已窃取并公开了 3,615 名 Trump Mobile 客户的个人数据。这一事件使特朗普品牌旗下的无线业务及其金色 T1 智能手机再次陷入困境。
经核查，泄露数据集包含用户姓名、电子邮件地址、电话号码以及家庭住址等敏感信息。截至目前，Trump Mobile、特朗普组织以及该服务背后的佛罗里达运营商 Freedom Mobile 均未对媒体询问作出回应。
勒索软件即服务模式下的无赎金泄露
据英国 IBTimes 报道，BYOD 于 2026 年 9 月底将数据发布在其暗网泄露网站上，勒索软件追踪器记录的日期为 9 月 29 日。该团伙被描述为一种新的“勒索软件即服务”（Ransomware-as-a-Service）操作模式，Trump Mobile 是其网站列出的第三个目标组织。值得注意的是，尽管存在入侵行为，但迄今为止没有任何公布的信息显示有系统加密或赎金要求。
关于入侵路径，BYOD 向国际网络杂志透露，该组织首先通过恶意软件进入 Freedom Mobile 员工的设备，随后利用这一立足点访问并暴露了 Trump Mobile 的子域名。作为证据，该团伙向 Straight Arrow News 提供了一张仪表板截图。
尽管细节存在差异，但多方验证表明数据真实性较高。Straight Arrow News 联系到的确认者证实详细信息准确；The Register 指出样本看起来真实且不与之前的泄露匹配；PCMag 联系了文件中的三个人，其中一人惊讶地发现取消 30 天无限期计划的记录完全准确。
疑似同源入侵与过往争议
BYOD 可能并非唯一声称获取数据的团体。IBTimes UK 报道，另一个名为 EndZone 的团体早在 9 月 23 日就声称获取了 4,000 名 Trump Mobile 用户的数据。安全研究员 Dominic Alvieri 告诉 The Register，EndZone 泄露的数据“似乎源自同一起原始入侵事件”。对此，BYOD 否认存在正式关联，其代表向 PCMag 表示，仅有一名成员“认识 EndZone 背后的几个人”。
此次数据泄露发生在 Trump Mobile 面临多重挑战的背景下。在 2025 年 6 月的发布会上，埃里克·特朗普（Eric Trump）曾承诺“特朗普移动将会彻底改变手机”。然而，“美国制造”的承诺在两周内从官网消失。此外，产品运输时间从 2025 年 8 月至 12 月推迟至次年 3 月和 4 月。今年 4 月，该公司修改预订条款，声明“存款不是购买”。1 月时，立法者曾敦促联邦贸易委员会审查该品牌的营销行为。
对于消费者而言，目前泄露数据中未包含支付卡信息是一个相对积极的信号。但姓名、电话号码、家庭地址和订单历史记录仍可能被骗子用于社会工程学攻击。任何注册过或正在注册 Trump Mobile 的用户，应警惕有关订单、退款或账户问题的意外消息。
