Dịch vụ di động Trump Mobile tại Mỹ bị nghi bị rò rỉ dữ liệu của 3.615 người, sau khi nhóm tin tặc BYOD tuyên bố đã xâm nhập hệ thống và thu thập thông tin cá nhân. Một phần dữ liệu trong danh sách rò rỉ sau đó được PCMag đối chiếu và xác nhận có trùng khớp với thực tế.

Theo The Verge ngày 6/10 (giờ địa phương), BYOD cho biết dữ liệu mà nhóm này nắm giữ bao gồm họ tên, địa chỉ nhà, email, số điện thoại và thông tin liên quan đến đơn hàng của 3.615 người có liên quan đến Trump Mobile.

Quy mô vụ việc hiện chưa được xác minh độc lập. Tuy nhiên, một số dấu hiệu cho thấy dữ liệu bị lộ có chứa thông tin cá nhân thật. PCMag cho biết đã liên hệ trực tiếp với ba người có tên trong danh sách và nhận được phản hồi rằng một phần thông tin là chính xác.

Trong số này, có một người cho biết chưa hoàn tất quy trình đăng ký Trump Mobile nhưng đã nhập email và số điện thoại. Chi tiết này làm dấy lên khả năng dữ liệu của cả những khách hàng chưa hoàn tất đăng ký cũng đã được lưu trong hệ thống.

Theo BYOD, dữ liệu bị lộ còn có thông tin liên quan đến Eric Brunnett, người phụ trách CNTT của Trump Organization.

Nhóm tin tặc này nói đã cài trojan truy cập từ xa (RAT) lên thiết bị của nhân viên Liberty Mobile Wireless, đơn vị hỗ trợ vận hành mạng cho Trump Mobile, từ đó truy cập vào hệ thống nội bộ. BYOD cho biết tài khoản mà nhóm xâm nhập ban đầu chỉ có quyền hạn hạn chế, nhưng sau đó họ đã mở rộng truy cập sang một tên miền phụ liên quan đến Trump Mobile để trích xuất dữ liệu.

BYOD cũng tuyên bố có thể truy cập thời gian thực vào trang quản trị website của Trump Mobile, dù chi tiết này hiện chưa được kiểm chứng độc lập.

Trump Mobile hoạt động theo mô hình nhà mạng di động ảo (MVNO), tức không sở hữu hạ tầng mạng riêng. Điều khoản dịch vụ của công ty nêu rõ hoạt động viễn thông phụ thuộc vào mạng của bên thứ ba, trong khi Liberty Mobile Wireless được cho là đơn vị hỗ trợ vận hành dịch vụ.

The Verge cho biết đã liên hệ với Trump Mobile để đề nghị bình luận nhưng chưa nhận được phản hồi. Đến nay, mới chỉ có các tuyên bố từ BYOD và việc xác minh một phần dữ liệu bị rò rỉ, nên phạm vi xâm nhập cũng như số người bị ảnh hưởng vẫn cần được điều tra thêm.