Kompanija priznala dostupnost imena, adresa i brojeva telefona, finansijski podaci korisnika nisu kompromitovani
Kompanija Trump Mobile potvrdila je da su lični podaci hiljada njenih korisnika, uključujući imena, email adrese, poštanske adrese, brojeve mobilnih telefona i identifikatore porudžbina, bili javno dostupni na internetu zbog propusta eksternog tehnološkog partnera. Kompanija je priznala ovaj bezbednosni propust nakon što su korisnici i javne ličnosti više puta upozoravali na problem, ali su njihovi apeli ostali bez odgovora dok se slučaj nije pojavio u javnosti.
Prema zvaničnom saopštenju Trump Mobile-a, sprovedena je interna istraga koja nije pokazala da su kompromitovani finansijski podaci, brojevi socijalnog osiguranja, lozinke ili istorija komunikacije korisnika. Predstavnik kompanije naveo je da nije došlo do narušavanja sopstvene IT infrastrukture, već je incident posledica greške partnera koji pruža podršku određenim operacijama kompanije. Naziv tog partnera nije objavljen.
Incident je postao poznat javnosti nakon što su poznati internet kreatori sadržaja, koji su naručili zlatni model “Trump T1” telefona, upozoreni od strane bezbednosnog istraživača o dostupnosti svojih podataka. Upozoreni korisnici su u javnim nastupima naveli da je njihov kompletan identitet, osim finansijskih podataka, bio izložen riziku, upozoravajući druge na moguće posledice.
Zabrinutost je dodatno pojačana činjenicom da su istraživači i korisnici više puta pokušali da kontaktiraju Trump Mobile putem svih dostupnih kanala, ali su njihova upozorenja naišla na tišinu kompanije. Tek nakon što su informacije o izloženosti podataka dospele u javnost, kompanija je priznala problem i saopštila da je ranjivost zakrpljena.
Trump Mobile je lansiran prošle godine od strane sinova bivšeg predsednika SAD, Erika i Donalda Trumpa Jr., uz pretplatu od 47,45 dolara mesečno i prodajnu cenu telefona od 499 dolara (što je oko 54.000 dinara). Devet meseci nakon obećanog datuma lansiranja, uređaji su isporučeni korisnicima, ali je reputacija kompanije narušena ovim incidentom.
Kompanija je u saopštenju naglasila da nastavlja istragu i preduzima dodatne mere bezbednosti kako bi sprečila slične incidente u budućnosti. Za sada nema informacija o eventualnim regulatornim ili pravnim posledicama, niti je poznato koliko je tačno korisnika pogođeno. Incident postavlja pitanja o odgovornosti kompanija koje koriste usluge eksternih tehnoloških partnera i ukazuje na nužnost efikasnije komunikacije sa korisnicima u slučajevima bezbednosnih propusta.
