☕️ Trump Mobile a des fuites

Le 7 octobre 2025, le site Straight Arrow News révèle qu’un groupe de pirates informatiques a récupéré les données personnelles de 3 615 clients de Trump Mobile, un opérateur virtuel de téléphonie mobile américain. Parmi ces informations figurent les noms, adresses email et postales, ainsi que les numéros de téléphone des utilisateurs. Ces données sensibles ont été exposées après une intrusion dans les serveurs de l’opérateur, géré par des proches de l’ancien président américain Donald Trump. Les pirates ont exploité une faille de sécurité via l’ordinateur d’un employé de Liberty Mobile, l’opérateur principal derrière Trump Mobile, infecté par un infostealer (un logiciel malveillant conçu pour voler des données).

Lorsqu’ils ont été informés de la fuite, les responsables de Trump Mobile ont répondu de manière cavalière, selon les pirates. Ils auraient déclaré qu’aucun membre de leur équipe n’était compétent pour gérer ce type de problème, affirmant même que les pirates étaient des « terroristes ». Les pirates ont également rapporté que l’opérateur leur avait indiqué que la fuite ne posait « aucun souci pour les clients ». Par ailleurs, Trump Mobile n’aurait mis en place aucun système d’authentification à deux facteurs (un mécanisme de sécurité qui exige deux preuves d’identité pour accéder à un compte, comme un mot de passe et un code envoyé par SMS).

Les pirates ont infiltré Trump Mobile en passant par Liberty Mobile, l’opérateur qui héberge techniquement ses services. L’intrusion a été possible grâce à un ordinateur d’employé infecté par un infostealer, un type de malware qui permet de voler des informations stockées sur une machine. Une fois à l’intérieur du système, les pirates ont pu accéder à des milliers de dossiers clients en moins d’une heure, en exploitant une vulnérabilité simple : une requête HTTP POST (une commande utilisée pour envoyer des données à un serveur web), sans avoir besoin de techniques avancées comme une injection SQL (une méthode d’attaque qui consiste à manipuler des bases de données via des requêtes malveillantes).

Parmi les victimes de la fuite, une personne a confirmé à Straight Arrow News être cliente de Trump Mobile. Elle a révélé avoir versé un dépôt de 100 dollars pour l’achat d’un smartphone, le Trump Phone T1, sans jamais recevoir l’appareil. Ce smartphone, présenté comme « 100 % USA mais fabriqué en Chine », n’a pas convaincu les consommateurs, ce qui pourrait expliquer le faible nombre de clients. Les données volées ne contiennent aucun détail sur Donald Trump ou ses proches, suggérant qu’ils n’utilisent pas les services de Trump Mobile.

Cette fuite n’est pas la première pour Trump Mobile. Une semaine avant, un autre groupe de pirates, EndZone, avait déjà exploité une faille de sécurité similaire. En mai 2025, un chercheur en cybersécurité avait découvert une vulnérabilité permettant d’aspirer des données via une requête HTTP POST, une faille corrigée depuis. Cependant, cette vulnérabilité aurait permis d’accéder à des milliers de dossiers en moins d’une heure, illustrant les lacunes persistantes en matière de protection des données chez l’opérateur. Aucune équipe dédiée à la sécurité ou prestataire externe n’aurait été chargé de gérer ces incidents, selon les pirates.