Ransomware qrupu Trump Mobile hack'dan bir neçə gündən sonra T-Mobile pozulmasını açıqlayır

BYOD T-Mobile-ı hədəfləyir

Ransomware qrupu BYOD 2026-cı ilin 7 oktyabrında telekommunikasiya gigantı T-Mobile-ı öz sızma saytında yerləşdirdi və şirkətin məlumatlarını əldə etdiyini açıqladı. Operatöro göndərilən mesajda qrup „böyük, çox böyük bədbəxtlikdəsiniz“ yazdı və şirkətə öz saytında göstərilən əlaqə məlumatlarını istifadə etməyi təklif etdi; əlaqə qurulduqdan sonra elanın silinməsini nəzərdə tuturdu. Qrup əlavə təzyiq məqsədilə məşhur hacker forumunda bir xəbərdarlıq dərc etdi. Hələ BYOD iddialarını təsdiqləmək üçün məlumat nümunələrini dərc etməyib; bu, təhdid qrupları üçün girov yaratmanın ümumi erken taktikasıdır.

Uğursuz, artan qurbanlar siyahısı ilə

BYOD ransomware sahəsində uğursuzdur; ilk dəfə 2026-cı ilin sentyabr sonunda qeyd alındı. 8 oktyabr vəziyyəti ilə onun sızma saytında səkkiz qurban yerləşdirilib, lakin onun biznes modeli həll olunmayıb: müşahidəçilər onun ransomware xidməti üçün provayder kimi fəaliyyət göstərdiyini yoxsa müstəqil əməliyyat apardığını bilmirlər.

T-Mobile yerləşdirilməsindən bir həftə əvvəl qrup Trump Mobile-ın 3 615 istifadəçisinin məlumatlarını dərc etdi; arasında adlar, əlaqə məlumatları, ünvanlar və sifarişlər var idi.

Deutsche Telekom-ə qarşı bir neçə iddia yayılıb

T-Mobile US-ın əksər hissəsi Deutsche Telekom-a məxsusdur; Deutsche Telekom T-Mobile US-da 53% sahiblik payına sahibdir və Avropanın ən böyük telekommunikasiya provayderidir. T-Mobile US-ın ABŞ-da təxminən 142 milyon istifadəçisi var.

Son illərdə Deutsche Telekom və onun filialı şirkətlərinə qarşı hacker iddiaları bir neçə dəfə yayılmışdır; şirkət onları rədd etmişdir. 2024-cü ildə Deutsche Telekom LockBit ransomware sızma saytında yerləşdirilən yüzlərlə şirkətdən biri idi. 2025-ci ildə hackerlər T-Mobile-dan 64 milyon qeydin yayımlandığını bildirdilər; T-Mobile isə bunların şirkətə və ya müştərilərinə aid olmadığını dedi. May ayında hackerlər Deutsche Telekom məlumat dəstələrini əldə edərək satışa çıxardıqlarını bildirdilər; şirkət bunu rədd edərək, real olmadığını söylədi. T-Mobile-ə qarşı təhlükənin aradan qalxmasından cəmi bir həftə əvvəl ransomware qrupu Safepay, Deutsche Telekom filialı T-Systems-ı pozduğunu bildirdi. T-Systems qrupun onu fidye ödənişi üçün məcbur etdiyini təsdiqlədi, lakin həssas məlumatların oğurlanmadığını rədd edərək, hücumçuların yalnız kiçik test mühitində daxil olduğunu bildirdi.

Cybernews T-Mobile ilə əlaqə saxladı və rəsmi açıqlama gözləyir.

Mənbələr: Cybernews