Yeni ortaya çıkan bir fidye yazılımı grubu, Amerika Birleşik Devletleri’nin en büyük kablosuz operatörlerinden biri olan T-Mobile’dan veri çaldığını iddia etti. Bu iddia, aynı grubun binlerce Trump Mobile müşterisine ait kişisel bilgilerini yayınlamasından sadece birkaç gün sonra geldi.
BYOD olarak bilinen grup, 7 Ekim’de T-Mobile’ı karanlık web sızıntı sitesine ekledi ve telekomünikasyon şirketini iletişim kurması konusunda uyardı. Saldırganlar ayrıca iddialarına dikkat çekmek için bir hack forumunda ayrı bir mesaj yayınladı.
Ancak grup, T-Mobile sistemlerine erişimi gösterecek çalınan dosya veya örnek yayınlamadı. İddia edilen ihlal hâlâ doğrulanmadı ve saldırganların hangi verileri elde ettiğine dair şu anda kesin bir bilgi yok.
T-Mobile, Amerika Birleşik Devletleri genelinde yaklaşık 142 milyon müşteriye hizmet vermekte olup, çoğunlukla Alman telekomünikasyon şirketi Deutsche Telekom’a aittir. Böylesine büyük bir sağlayıcıya yönelik başarılı bir saldırı önemli sonuçlar doğurabilir, ancak şu aşamada müşteri bilgilerinin ele geçirildiğine dair bir kanıt yok.
BYOD, Eylül 2026 sonlarında ortaya çıkan nispeten yeni bir operasyondur. 8 Ekim itibarıyla grup, web sitesinde sekiz iddia edilen mağduru listelemişti, ancak organizasyon yapısı ve kesin yöntemleri hâlâ belirsiz.
Çete, yakın zamanda 3.615 Trump Mobile müşterisiyle ilgili bilgiler yayımlayarak dikkat çekti. Ortaya çıkan kayıtlar arasında isimler, e-posta adresleri, telefon numaraları, ev adresleri ve satın alma veya sipariş detayları yer alıyordu.
Bağımsız haberler, sızdırılan bazı bilgilerin etkilenen kişilerin verdiği bilgilerle eşleştiğini doğruladı. Saldırganlar, Trump Mobile’ın kablosuz hizmetlerini sağlayan Liberty Mobile şirketinin bir çalışanına ait bir bilgisayara yüklenen kötü amaçlı yazılım sayesinde erişim sağladıklarını iddia etti.
Bu açıklama bağımsız olarak doğrulanmadı. Grup ayrıca bilgileri yayımladıktan sonra Trump Mobile’ın idari sistemlerine erişimi koruduğunu iddia etti.
T-Mobile’a yönelik son tehdit, siber suçluların büyük telekomünikasyon şirketlerini iddia edilen veri ihlalleriyle ilişkilendirme girişimlerinin ardından geldi. 2025 yılında, saldırganlar 64 milyon T-Mobile kaydına sahip olduklarını iddia etti, ancak şirket yayımlanan bilgilerin kendi sistemlerinden veya müşterilerinden kaynaklandığını reddetti.
Deutsche Telekom ayrıca daha önceki fidye yazılımı iddialarında da yer aldı ve saldırganların iddiaları kanıtlanmamış olsa bile, büyük telekomünikasyon markalarının nasıl şantaj girişimlerinin hedefi olabileceğini gösterdi.
Haber sırasında T-Mobile, BYOD’un son iddiasına kamuoyuna bir yanıt vermemişti. Saldırganlar herhangi bir destekleyici kanıt sunmadı, bu da iddia edilen müdahalenin varlığı ve potansiyel kapsamı belirsiz kalıyor.