شركة Trump Mobile تؤكد تعرض بيانات العملاء للكشف

أكدت شركة الهواتف التي تحمل علامة Trump التجارية، Trump Mobile، أنها كشفت بيانات العملاء الشخصية للإنترنت المفتوح. وتشمل المعلومات المكشوفة تفاصيل حساسة للعملاء مثل الأسماء، وعناوين البريد الإلكتروني، وعناوين المراسلات، وأرقام الهواتف المحمولة، ومعرفات الطلبات. ويأتي اعتراف الشركة في أعقاب تقارير صدرت في وقت سابق من هذا الأسبوع تشير إلى أن بيانات عملاء Trump Mobile كانت متاحة للجمهور عبر الإنترنت. ووفقاً لـ Chris Walker، المتحدث باسم Trump Mobile، فإن كشف البيانات هذا مرتبط بمزود منصة خارجي لم يُكشف عن اسمه. وذكر Walker أن هذا المزود الخارجي يدعم “عمليات معينة لـ Trump Mobile”، على الرغم من أن الشركة رفضت تسمية المزود المحدد المتورط في الحادث.

يسلط الجدول الزمني للاكتشاف الضوء على دور الأطراف الخارجية في تحديد الثغرة الأمنية. ففي يوم الأربعاء، أفاد اثنان من مستخدمي YouTube اللذان طلبا هاتف Trump Mobile، وهما Coffeezilla وpenguinz0، بأن باحثاً أمنياً قد نبّههما إلى أن معلوماتهما الشخصية مكشوفة عبر الإنترنت. وذكر صانعا المحتوى أنهما حاولا بعد ذلك تنبيه Trump Mobile بشأن هذا الكشف. وقد حدث هذا التواصل بعد أن حاول الباحث الأمني أيضاً الاتصال بالشركة المصنعة للهاتف بشأن الثغرة الأمنية، ولكن بحسب ما ورد دون جدوى، مما دفع صانعي المحتوى إلى القيام بمحاولاتهما الخاصة للوصول إلى الشركة.

في أعقاب الكشوفات العلنية، دافعت Trump Mobile عن أنظمتها الأمنية الداخلية. وذكرت الشركة أنه لم يكن هناك اختراق لشبكة Trump Mobile أو أنظمتها أو بنيتها التحتية. وصرح Walker لـ TechCrunch بأن الشركة تحقق حالياً في واقعة الكشف، لكنه أشار إلى أن Trump Mobile لم تجد دليلاً على كشف محتوى أو معلومات مالية للإنترنت المفتوح. ويؤكد هذا التمييز موقف الشركة بأن بنيتها التحتية الأساسية ظلت آمنة على الرغم من الكشف الذي حدث عبر طرف ثالث.

ومع استمرار التحقيق، تدرس الشركة خطواتها التالية فيما يتعلق بالتواصل مع العملاء. وذكر Walker أن Trump Mobile تقيّم حالياً ما إذا كانت بحاجة إلى إخطار العملاء بكشف بياناتهم الشخصية. ولا يزال القرار بشأن إصدار إخطارات رسمية معلقاً بينما تواصل الشركة تقييم الموقف وتحديد مسار العمل المناسب للمستخدمين المتأثرين.

لماذا يهم

تؤكد هذه الحادثة المخاطر الأمنية الكامنة في الاعتماد على مزودين خارجيين للعمليات الحيوية، في الوقت الذي تتعامل فيه Trump Mobile مع تداعيات كشف معلومات المستخدمين.