Een nieuw opgekomen ransomwaregroep beweert data te hebben gestolen van T-Mobile, een van de grootste mobiele providers in de Verenigde Staten. De beschuldiging komt slechts enkele dagen nadat dezelfde groep persoonlijke informatie publiceerde van duizenden Trump Mobile-klanten.
De groep, bekend als BYOD, voegde T-Mobile toe aan haar dark web-leksite op 7 oktober en waarschuwde het telecombedrijf om contact te leggen. De aanvallers plaatsten ook een apart bericht op een hackforum om aandacht te vestigen op hun bewering.
De groep heeft echter geen gestolen bestanden of monsters vrijgegeven die toegang tot de systemen van T-Mobile zouden aantonen. De vermeende inbreuk is nog niet geverifieerd en er is momenteel geen bevestigde informatie over welke gegevens, indien aanwezig, de aanvallers hebben verkregen.
T-Mobile bedient ongeveer 142 miljoen klanten in de Verenigde Staten en is grotendeels eigendom van het Duitse telecommunicatiebedrijf Deutsche Telekom. Een succesvolle aanval op zo’n grote aanbieder kan aanzienlijke gevolgen hebben, hoewel er op dit moment geen bewijs is dat klantinformatie is gecompromitteerd.
BYOD is een relatief nieuwe operatie die eind september 2026 verscheen. Op 8 oktober had de groep acht vermeende slachtoffers op haar website vermeld, maar de organisatorische structuur en exacte methoden zijn onduidelijk.
De bende trok onlangs aandacht na het publiceren van informatie over 3.615 Trump Mobile-klanten. De blootgelegde gegevens zouden namen, e-mailadressen, telefoonnummers, huisadressen en details van aankopen of bestellingen bevatten.
Onafhankelijke verslaggeving bevestigde dat sommige van de gelekte informatie overeenkwamen met details die door getroffen personen waren verstrekt. De aanvallers beweerden toegang te hebben gekregen via malware die was geïnstalleerd op een computer van een medewerker van Liberty Mobile, een bedrijf dat betrokken is bij het leveren van de draadloze diensten van Trump Mobile.
Die verklaring is niet onafhankelijk geverifieerd. De groep beweerde ook dat zij na publicatie van de informatie toegang behield tot de administratieve systemen van Trump Mobile.
De nieuwste dreiging tegen T-Mobile volgt op verschillende eerdere pogingen van cybercriminelen om grote telecommunicatiebedrijven in verband te brengen met vermeende datalekken. In 2025 beweerden aanvallers 64 miljoen T-Mobile-records te bezitten, maar het bedrijf ontkende dat de gepubliceerde informatie afkomstig was van hun systemen of klanten.
Deutsche Telekom is ook eerder in ransomwareclaims verschenen, waarmee werd aangetoond hoe grote telecommunicatiemerken doelwit kunnen worden van afpersingspogingen, zelfs als de beschuldigingen van de aanvallers onbewezen blijven.
Ten tijde van het bericht had T-Mobile geen publieke reactie gegeven op de laatste claim van BYOD. De aanvallers hebben geen ondersteunend bewijs geleverd, waardoor het bestaan en de mogelijke omvang van de vermeende inbraak onzeker blijven.