勒索团伙称攻破 Trump Mobile，泄露 3615 名用户个人信息

据 The Register 报道，新出现的勒索软件即服务团伙 BYOD 声称攻破了特朗普品牌的移动通信业务 Trump Mobile，并在其泄露站点公开了 3615 人的数据，包括姓名、邮箱、电话、住址和订单详情。

该团伙对 International Cyber Digest 表示，他们先用信息窃取木马感染了虚拟运营商 Liberty Mobile 的一名员工，再经由这家运营商进入 Trump Mobile 系统，并称两家公司都没有启用多因素认证。Trump Organization 和 Liberty Mobile 均未回应 The Register 的问询。

最早报道此事的 Straight Arrow News 称，泄露数据中没有特朗普家族成员的信息，但包含 Trump Organization 首席信息官的个人信息；还有一名用户称去年为旗舰手机 T1 付了 100 美元定金，至今没收到金色手机。另一个团伙 EndZone 一周前也声称入侵并泄露数据，安全研究者认为两者似乎源自同一次入侵。