A Trump Mobile körüli újabb incidens komolyabbnak tűnik a korábbi vitáknál. A hálózat indulása, a T1 telefon késése és a készülék eredete körüli kérdések után most 3615 ügyfél adatai kerülhettek illetéktelenekhez, majd az internetre.
A Straight Arrow News információi szerint a támadást a BYOD nevű kiberbűnözői csoport hajthatta végre. A hackerek azt állítják, hogy az incidens után felvették a kapcsolatot a Trump Mobile-lal, ahol állítólag azt közölték velük, hogy a cégnek nincs dedikált kiberbiztonsági csapata. A Trump Mobile képviselői a csoport tevékenységét terrorizmushoz hasonlították.
Az adatok feltehetően nem a Trump Mobile infrastruktúrájának közvetlen feltörésével kerültek ki. A PCMag szerint a támadók egy Liberty Mobile-alkalmazott eszközére telepített kártevőn keresztül férhettek hozzá az információkhoz. A Liberty Mobile a Trump Mobile szolgáltatása mögött álló MVNO.
A kiszivárgott adatok között állítólag Eric Brunnett, a Trump Organization alelnökének és informatikai igazgatójának adatai is szerepelnek. Arra ugyanakkor nincs utalás, hogy Donald Trump elnök családjának adatai is érintettek lennének.
Az esetet súlyosbítja, hogy a Trump Mobile-nak korábban is voltak problémái az ügyféladatok védelmével, még májusban. A hardveres oldal sem volt mentes a vitáktól: a Trump T1 hónapokkal a hálózat indulása után került piacra, és miután eltűntek a „Made in America” állítások, a készülékről kiderült, hogy a HTC U24 Pro módosított változata.
Rövid idő alatt a Trump Mobile szinte minden olyan problémával szembesült, amelyet egy új szolgáltató el szeretne kerülni: visszavont ígéretek, késések, hardveres viták és most egy több ezer embert érintő adatvédelmi incidens. Az ügy ismét rávilágít arra, hogy egy MVNO-nál a partneri rendszerek és a munkavállalói eszközök védelme is kritikus biztonsági kérdés.
