Η Trump Mobile επιβεβαίωσε ότι εξέθεσε σε δημόσια πρόσβαση ονόματα, διευθύνσεις και αριθμούς κινητών πελατών της. Η εταιρεία αποδίδει το περιστατικό σε τρίτη πλατφόρμα και εξετάζει αν θα προχωρήσει σε επίσημη ενημέρωση των πελατών.
Η Trump Mobile, ο πάροχος κινητής τηλεφωνίας και κατασκευαστής συσκευών που φέρουν το εμπορικό σήμα του προέδρου των ΗΠΑ Ντόναλντ Τραμπ, παραδέχθηκε ότι προσωπικά δεδομένα πελατών της ήταν εκτεθειμένα στο διαδίκτυο χωρίς καμία προστασία. Σύμφωνα με εκπρόσωπο της εταιρείας, τα στοιχεία που ήταν προσβάσιμα περιλάμβαναν ονόματα, email, ταχυδρομικές διευθύνσεις, αριθμούς κινητών τηλεφώνων και αναγνωριστικά παραγγελιών.
Διαρροή μέσω τρίτης πλατφόρμας και ελλιπής ανταπόκριση
Η εταιρεία υποστηρίζει ότι δεν υπήρξε παραβίαση των εσωτερικών της συστημάτων ή υποδομών, αποδίδοντας το συμβάν σε τρίτο πάροχο πλατφόρμας που υποστηρίζει «ορισμένες λειτουργίες» της Trump Mobile. Το όνομα του παρόχου δεν αποκαλύφθηκε, ενώ ο εκπρόσωπος ανέφερε ότι μέχρι στιγμής δεν υπάρχουν ενδείξεις διαρροής περιεχομένου επικοινωνιών ή οικονομικών δεδομένων.
Η επιβεβαίωση ήρθε μετά από δημοσιεύματα ότι δεδομένα πελατών ήταν δημόσια προσβάσιμα στο διαδίκτυο. Δύο γνωστοί YouTubers, οι Coffeezilla και penguinz0, που είχαν παραγγείλει συσκευές της Trump Mobile, δήλωσαν ότι ερευνητής κυβερνοασφάλειας τους ενημέρωσε πως τα προσωπικά τους στοιχεία ήταν εκτεθειμένα. Σύμφωνα με τους ίδιους, τόσο ο ερευνητής όσο και εκείνοι προσπάθησαν επανειλημμένα να ειδοποιήσουν την εταιρεία χωρίς αρχικά να λάβουν ανταπόκριση.
Νομικές υποχρεώσεις και πλήγμα αξιοπιστίας
Η Trump Mobile ανακοίνωσε ότι αξιολογεί αν υποχρεούται να ενημερώσει επισήμως τους πελάτες της για το περιστατικό, κάτι που σε πολλές δικαιοδοσίες αποτελεί νομική απαίτηση σε περιπτώσεις διαρροής προσωπικών δεδομένων. Ακόμη και αν δεν έχουν εκτεθεί οικονομικά στοιχεία, η δημοσιοποίηση ονομάτων, διευθύνσεων κατοικίας και αριθμών κινητών αυξάνει τον κίνδυνο στοχευμένων επιθέσεων phishing, παρενόχλησης και υποκλοπής ταυτότητας.
Για μια εταιρεία που συνδέεται άμεσα με τον πρόεδρο των ΗΠΑ, το περιστατικό δεν είναι μόνο τεχνικό αλλά και πολιτικό, καθώς εγείρει ερωτήματα για το επίπεδο ασφάλειας και διακυβέρνησης δεδομένων σε επιχειρήσεις που φέρουν το όνομα Τραμπ. Η υπόθεση αναδεικνύει για ακόμη μία φορά την αδυναμία πολλών νεότερων παρόχων τεχνολογικών υπηρεσιών να επιβάλουν αυστηρά πρότυπα προστασίας δεδομένων σε όλη την εφοδιαστική τους αλυσίδα, ιδιαίτερα όταν βασίζονται σε τρίτες πλατφόρμες.
Σχόλιο 
: Η υπόθεση Trump Mobile επιβεβαιώνει ότι το αδύναμο σημείο στην κυβερνοασφάλεια συχνά δεν είναι ο «πυρήνας» των συστημάτων, αλλά οι τρίτοι πάροχοι και η έλλειψη σοβαρών διαδικασιών αντίδρασης σε προειδοποιήσεις ερευνητών. Για τους καταναλωτές, το μήνυμα είναι σαφές: το brand, ακόμη και αν είναι προεδρικό, δεν εγγυάται ώριμες πρακτικές προστασίας δεδομένων.
#TrumpMobile #προσωπικά_δεδομένα #κυβερνοασφάλεια #ΗΠΑ #privacy
