Um grupo de ransomware recém-criado alegou ter roubado dados da T-Mobile, uma das maiores operadoras móveis dos Estados Unidos. A acusação surge poucos dias após o mesmo grupo publicar informações pessoais pertencentes a milhares de clientes da Trump Mobile.
O grupo, conhecido como BYOD, adicionou a T-Mobile ao seu site de vazamento da dark web em 7 de outubro, alertando a empresa de telecomunicações para estabelecer contato. Os atacantes também postaram uma mensagem separada em um fórum de hacking para chamar atenção para sua alegação.
No entanto, o grupo não divulgou nenhum arquivo ou amostra roubada que demonstre acesso aos sistemas da T-Mobile. A suposta violação permanece não verificada, e atualmente não há informações confirmadas sobre quais dados, se houver, os atacantes obtiveram.
A T-Mobile atende aproximadamente 142 milhões de clientes em todo os Estados Unidos e é majoritariamente de propriedade da empresa alemã de telecomunicações Deutsche Telekom. Um ataque bem-sucedido contra um provedor tão grande pode ter consequências significativas, embora não haja, neste momento, evidências de que as informações dos clientes tenham sido comprometidas.
O BYOD é uma operação relativamente nova que surgiu no final de setembro de 2026. Até 8 de outubro, o grupo já havia listado oito supostas vítimas em seu site, mas sua estrutura organizacional e métodos exatos permanecem incertos.
A gangue recentemente chamou atenção após publicar informações associadas a 3.615 clientes da Trump Mobile. Os registros expostos teriam incluído nomes, endereços de e-mail, números de telefone, endereços residenciais e detalhes de compras ou pedidos.
Reportagens independentes confirmaram que algumas das informações vazadas correspondiam aos detalhes fornecidos por pessoas afetadas. Os atacantes alegaram ter obtido acesso por meio de malware instalado em um computador pertencente a um funcionário da Liberty Mobile, uma empresa envolvida na oferta dos serviços sem fio da Trump Mobile.
Essa explicação não foi verificada de forma independente. O grupo também afirmou que manteve acesso aos sistemas administrativos da Trump Mobile após publicar as informações.
A mais recente ameaça contra a T-Mobile ocorre após várias tentativas anteriores de cibercriminosos de associar grandes empresas de telecomunicações a supostas violações de dados. Em 2025, atacantes afirmaram possuir 64 milhões de registros da T-Mobile, mas a empresa negou que as informações publicadas tenham se originado de seus sistemas ou clientes.
A Deutsche Telekom também apareceu em reivindicações anteriores de ransomware, demonstrando como grandes marcas de telecomunicações podem se tornar alvos de tentativas de extorsão mesmo quando as alegações dos atacantes ainda não foram comprovadas.
No momento da reportagem, a T-Mobile não havia emitido uma resposta pública à última alegação do BYOD. Os atacantes não forneceram nenhuma evidência de apoio, deixando incerta a existência e o potencial alcance da suposta invasão.