Les hackers ont publié les données clients de Trump Mobile, révélant les ventes réelles du smartphone T1

Une fuite de données scandaleuse avant le lancement de Trump Mobile T1

À l’approche du début officiel des ventes du smartphone Trump Mobile T1, des informations ont émergé indiquant qu’une fuite d’informations confidentielles clients avait eu lieu sur le site de la société. La fuite a également révélé le nombre réel de commandes passées – un chiffre nettement inférieur à ce qui était annoncé dans les médias.

Comment tout a commencé
- L’utilisateur YouTube voidzilla a été le premier à divulguer l’information concernant une éventuelle fuite.
- Il a reçu un message anonyme d’un hacker souhaitant rester incognito et a partagé la vulnérabilité découverte sur le site de Trump Mobile.

Le hacker affirme qu’en passant une commande frauduleuse, il a pu « scanner toute la base de données des précommandes ». En conséquence, il a obtenu l’accès à :
- les adresses e‑mail,
- les numéros de téléphone,
- les adresses postales des clients,
mais pas aux données de cartes bancaires.

Confirmation de la vulnérabilité
Les utilisateurs YouTube voidzilla et penguinz0, qui avaient eux-mêmes passé des commandes pour le T1, ont trouvé leurs informations dans un fichier envoyé par l’attaquant. Cela confirme indirectement l’existence d’une faille grave.

Ce que comprenait la fuite
- Il semble que toutes les commandes passées pour le téléphone aient été exposées.
- Selon les données de voidzilla :
- environ 10 000 clients uniques,
- environ 30 000 commandes (il n’est pas clair si elles concernent uniquement l’appareil ou incluent aussi les cartes SIM du plan tarifaire 47 de Trump Mobile).

Ces chiffres sont nettement inférieurs aux données publiées précédemment dans les médias – 590 000 commandes au cours des six derniers mois.

Conclusion
La fuite a révélé le nombre réel de clients et de commandes pour le Trump Mobile T1, ainsi qu’une vulnérabilité sérieuse du site. En conséquence, l’entreprise doit rapidement prendre des mesures pour protéger les données des utilisateurs et réviser ses protocoles internes de sécurité.