A Trump Mobile enfrenta um novo problema de segurança após hackers divulgarem dados pessoais ligados a 3.615 pessoas na dark web. O vazamento inclui nomes, endereços residenciais, e-mails, números de telefone e informações sobre pedidos, enquanto os criminosos afirmam que a empresa chegou a dizer que não tinha uma equipe interna preparada para lidar com a invasão.
O ataque foi reivindicado pelo grupo de cibercriminosos BYOD. Segundo os hackers, a entrada nos sistemas ocorreu após a infecção do computador de um funcionário da Liberty Mobile com um trojan de acesso remoto, conhecido pela sigla RAT. A empresa da Flórida fornece a infraestrutura de operadora móvel virtual, ou MVNO, usada pela Trump Mobile.
Ainda não há uma confirmação independente sobre a maneira exata como a invasão ocorreu. Trump Mobile e Liberty Mobile também não haviam divulgado uma explicação pública sobre o incidente até a publicação das reportagens consultadas.
Despreparo da Trump Mobile
O ponto que mais chama atenção no episódio aparece no relato dos próprios invasores. O BYOD afirma ter avisado a Trump Mobile sobre a invasão e diz que recebeu como resposta que a empresa “não tinha equipe para lidar com isso”. O grupo também alega que a companhia chamou de “terroristas” aqueles que invadissem seus sistemas. A declaração foi divulgada pelos responsáveis pelo ataque e não foi confirmada pela operadora.
Ainda assim, a Trump Mobile não havia apresentado publicamente sua versão sobre esse contato até então. Os hackers também afirmam que continuam com acesso ao painel administrativo da Trump Mobile. Ao Straight Arrow News, o grupo forneceu uma captura de tela que supostamente mostrava dados pessoais de um cliente dentro do sistema.
Dados vazados e implicações
Parte das informações vazadas foi verificada pelos veículos que tiveram acesso ao material. Entre os registros está Eric Brunnett, vice-presidente e diretor de tecnologia da Trump Organization. A lista também inclui dados de usuários que iniciaram o processo de contratação do serviço, mas não chegaram a concluir a assinatura. Isso significa que os 3.615 registros divulgados não devem ser tratados simplesmente como o número exato de assinantes ativos.
O BYOD afirma que roubou dados de toda a base da MVNO da Trump Mobile, mas as reportagens encontraram também informações de potenciais clientes e pessoas que abandonaram o cadastro antes de concluí-lo.
Incidentes anteriores e segurança
O incidente ocorre poucos meses depois de outro problema envolvendo informações pessoais na Trump Mobile. Em maio, a própria companhia confirmou que nomes, endereços, telefones, e-mails e identificadores de pedidos de clientes ficaram acessíveis por páginas públicas na internet. Na ocasião, a empresa atribuiu o problema a uma plataforma terceirizada usada em parte de suas operações e afirmou que seus próprios sistemas não haviam sido invadidos.
A exposição foi revelada após pesquisadores mostrarem que informações de clientes podiam ser obtidas pelo site. A Trump Mobile disse naquele momento que analisava se seria necessário avisar individualmente as pessoas afetadas. Não foram encontradas evidências de exposição de dados financeiros naquele episódio, segundo a empresa.
O novo caso é diferente porque envolve uma invasão reivindicada por um grupo hacker e a publicação dos dados na dark web. A recorrência de problemas em poucos meses, somada à alegação de que não haveria uma equipe interna dedicada a responder ao ataque, levanta questionamentos sobre a estrutura de segurança da operação.
O que é a Trump Mobile?
Lançada em junho de 2025, a Trump Mobile usa a marca Trump sob licença e oferece planos de telefonia nos Estados Unidos. Apesar do nome, o serviço não é operado diretamente pela Trump Organization: os termos atuais identificam a T1 Mobile LLC como responsável pela operação da Trump Mobile. A empresa também vende o smartphone T1, que já enfrentou atrasos de entrega e mudanças nas alegações sobre sua fabricação nos Estados Unidos.
Opinião
A situação da Trump Mobile evidencia a necessidade urgente de melhorias em sua segurança cibernética, especialmente após incidentes recorrentes.
