Filtración de Trump Mobile: BYOD publica datos de 3,615 clientes

El 5 de octubre de 2026, un grupo de extorsión que se hace llamar BYOD publicó registros de 3,615 clientes de Trump Mobile en su sitio de filtraciones. Cada registro tiene nombre, correo, teléfono, dirección y detalles del pedido, como depósitos por el teléfono T1 y planes de servicio. Straight Arrow News, que reportó primero la filtración, confirmó los datos con varias personas de la lista. En lo descrito hasta ahora no aparecen contraseñas ni números de tarjeta. Otro grupo, EndZone, había publicado a Trump Mobile el 23 de septiembre, y los investigadores creen que las dos reivindicaciones podrían ser los mismos datos.

BYOD dice que primero infectó la computadora de un empleado de Liberty Mobile, una empresa que da servicios a Trump Mobile, que con ese acceso encontró los sistemas internos y sacó la lista de clientes, y que el 5 de octubre todavía tenía acceso al panel. También dice que, cuando avisó a Trump Mobile de la filtración, la empresa respondió «No tenemos un equipo para manejar esto». Es lo que dicen los atacantes. Trump Mobile no respondió a los pedidos de comentarios y no confirmó públicamente el incidente.

Qué permiten estos datos

Nombres, teléfonos, direcciones y detalles de pedidos son la materia prima de las estafas convincentes. Un mensaje de texto sobre «tu pedido de Trump Mobile» o «tu depósito del T1» con tu nombre y dirección reales es mucho más fácil de creer. Espera falsos reembolsos, avisos de entrega y alertas de cuenta dirigidos a las personas de esta lista.

¿Toca a tu empresa?

Solo si alguien de tu equipo hizo un pedido a Trump Mobile con un correo, un teléfono o una tarjeta de la empresa. Si es así, dile que desconfíe de cualquier mensaje sobre ese pedido.

La lección de fondo es sobre los socios. Según los atacantes, la intrusión no empezó en Trump Mobile sino en una computadora de un proveedor con acceso a sus sistemas. Cada acceso de un contratista o proveedor a tus sistemas es una puerta que no controlas del todo.

Qué hacer esta semana

• Revisa las direcciones que importan. Pasa los correos de trabajo por nuestro verificador gratis ¿Me filtraron? y activa los avisos para la próxima filtración.
• Revisa los accesos de proveedores y contratistas. Haz la lista de las empresas externas con acceso a tus sistemas, cierra lo que ya no se usa y exige verificación en dos pasos en el resto.
• Decide quién atiende un aviso de filtración. Si alguien le avisa a tu empresa que la atacaron, ese mensaje debe llegar el mismo día a una persona con nombre, no quedarse en un buzón general.

Fuentes: Straight Arrow News | IBTimes UK | Datos del sitio de filtraciones de Ransomware.live | Redactado con ayuda de IA y verificado contra estas fuentes el 12 de octubre de 2026

Relacionados

• Rastreador de ransomware: busca una empresa o un dominio
• ¿Me filtraron? Comprueba una dirección y recibe avisos