A Trump Mobile, fabricante de telemóveis da marca Trump e fornecedora de serviços de comunicações móveis, confirmou recentemente que expôs informações pessoais de clientes na Internet, incluindo dados sensíveis como nomes, endereços de e-mail, endereços para correspondência, números de telemóvel e informações de identificação de encomendas.
O porta-voz da empresa, Chris Walker, disse em uma entrevista que a Trump Mobile iniciou uma investigação sobre o incidente de exposição de dados e não encontrou nenhuma evidência de vazamento de conteúdo de comunicação ou informações financeiras. Ele também enfatizou que este incidente não resultou de uma intrusão na própria rede, sistema ou infraestrutura da Trump Mobile, mas estava relacionado a uma plataforma de terceiros que forneceu algum suporte comercial para a Trump Mobile, mas não divulgou o nome específico da plataforma.
A resposta pública da Trump Mobile surge após relatos no início desta semana de que os dados dos clientes da empresa estavam acessíveis publicamente na Internet, levantando questões sobre a sua gestão de segurança de dados. Anteriormente, dois YouTubers que compraram telefones Trump Mobile disseram que pesquisadores de segurança os alertaram que suas informações pessoais poderiam ser obtidas diretamente online. Posteriormente, tentaram entrar em contato com a Trump Mobile várias vezes para relatar a situação, mas inicialmente não receberam uma resposta eficaz. Os dois YouTubers, Coffeezilla e penguinz0, disseram que também usaram seus próprios canais para tentar instar a empresa a tomar medidas corretivas depois que os pesquisadores tentaram denunciá-lo ao Trump Mobile, sem sucesso.
Atualmente, a Trump Mobile disse que está avaliando se precisa notificar formalmente os clientes afetados sobre esta exposição de dados pessoais. Por envolver informações importantes relacionadas à privacidade e segurança pessoal, como números de telefone e endereços, este caso também foi classificado em temas como “exposição de dados”, “vazamento de dados”, “privacidade” e “segurança”, e gerou amplas discussões na área de segurança de redes.