Un gruppo ransomware appena nato ha affermato di aver rubato dati da T-Mobile, uno dei più grandi operatori wireless degli Stati Uniti. L’accusa arriva pochi giorni dopo che lo stesso gruppo ha pubblicato informazioni personali appartenenti a migliaia di clienti di Trump Mobile.
Il gruppo, noto come BYOD, ha aggiunto T-Mobile al suo sito di fuga di notizie sul dark web il 7 ottobre, avvertendo la compagnia di telecomunicazioni di stabilire un contatto. Gli aggressori hanno anche pubblicato un messaggio separato su un forum di hacking per attirare l’attenzione sulla loro affermazione.
Tuttavia, il gruppo non ha rilasciato file o campioni rubati che possano dimostrare l’accesso ai sistemi di T-Mobile. La presunta violazione rimane non verificata e attualmente non ci sono informazioni confermate su quali dati, se ce ne abbiano, gli aggressori abbiano ottenuto.
T-Mobile serve circa 142 milioni di clienti negli Stati Uniti ed è di proprietà in maggioranza della società tedesca di telecomunicazioni Deutsche Telekom. Un attacco riuscito contro un fornitore così grande potrebbe avere conseguenze significative, anche se al momento non ci sono prove che le informazioni dei clienti siano state compromesse.
BYOD è un’operazione relativamente recente apparsa a fine settembre 2026. Entro l’8 ottobre, il gruppo aveva elencato otto presunte vittime sul proprio sito web, ma la sua struttura organizzativa e i metodi esatti rimangono poco chiari.
La banda ha recentemente attirato l’attenzione dopo aver pubblicato informazioni relative a 3.615 clienti di Trump Mobile. I documenti esposti avrebbero incluso nomi, indirizzi email, numeri di telefono, domicili e dettagli di acquisti o ordini.
Un reportage indipendente ha confermato che alcune delle informazioni trapelate corrispondevano ai dettagli forniti dalle persone coinvolte. Gli aggressori hanno affermato di aver ottenuto accesso tramite malware installato su un computer appartenente a un dipendente di Liberty Mobile, un’azienda coinvolta nella fornitura dei servizi wireless di Trump Mobile.
Questa spiegazione non è stata verificata in modo indipendente. Il gruppo ha anche affermato di aver mantenuto l’accesso ai sistemi amministrativi di Trump Mobile dopo aver pubblicato le informazioni.
L’ultima minaccia contro T-Mobile segue diversi tentativi precedenti da parte di criminali informatici di associare le principali compagnie di telecomunicazioni a presunte violazioni dei dati. Nel 2025, gli attaccanti hanno dichiarato di possedere 64 milioni di record T-Mobile, ma l’azienda ha negato che le informazioni pubblicate provenissero dai suoi sistemi o dai suoi clienti.
Deutsche Telekom è apparsa anche in precedenti reclami di ransomware, dimostrando come i grandi marchi di telecomunicazioni possano diventare bersagli di tentativi di estorsione anche quando le accuse degli attaccanti restano non provate.
Al momento della riportata, T-Mobile non aveva rilasciato una risposta pubblica all’ultima affermazione di BYOD. Gli aggressori non hanno fornito prove a sostegno, rendendo incerte l’esistenza e la potenziale portata dell’intrusione presunta.