Trump Mobile confirma la exposición de datos de clientes

El fabricante de teléfonos de la marca Trump, Trump Mobile, ha confirmado que expuso los datos personales de sus clientes a la internet abierta. La información expuesta incluye detalles confidenciales de los clientes, como nombres, direcciones de correo electrónico, direcciones postales, números de celular e identificadores de pedidos. La admisión de la empresa sigue a reportes de principios de esta semana que indicaban que los datos de los clientes de Trump Mobile eran accesibles públicamente desde la web. Según Chris Walker, portavoz de Trump Mobile, la exposición de seguridad estuvo vinculada a un proveedor de plataforma externo no identificado. Walker declaró que este proveedor externo respalda “ciertas operaciones de Trump Mobile”, aunque la empresa se ha negado a nombrar al proveedor específico involucrado en el incidente.

La cronología del descubrimiento destaca el papel de actores externos en la identificación de la vulnerabilidad. El miércoles, dos YouTubers que habían pedido el teléfono de Trump Mobile, Coffeezilla y penguinz0, informaron que un investigador de seguridad les había alertado de que su información personal estaba expuesta en línea. Los dos creadores de contenido declararon que posteriormente intentaron alertar a Trump Mobile sobre la exposición. Este contacto ocurrió después de que el investigador de seguridad también hubiera intentado contactar al fabricante del teléfono respecto a la vulnerabilidad, según se informa, sin éxito, lo que llevó a los creadores a realizar sus propios intentos para comunicarse con la empresa.

Tras las revelaciones públicas, Trump Mobile ha defendido sus sistemas de seguridad internos. La empresa declaró que no hubo una brecha en la red, los sistemas o la infraestructura de Trump Mobile. Walker dijo a TechCrunch que la empresa está investigando actualmente la exposición, pero señaló que Trump Mobile no ha encontrado evidencia de que contenido o información financiera haya sido expuesto a la internet abierta. Esta distinción enfatiza la postura de la empresa de que su infraestructura central permaneció segura a pesar de la exposición por parte de terceros.

A medida que continúa la investigación, la empresa está evaluando sus próximos pasos con respecto a las comunicaciones con los clientes. Walker declaró que Trump Mobile está evaluando actualmente si necesita notificar a los clientes sobre la exposición de sus datos personales. La decisión sobre si emitir notificaciones formales sigue pendiente mientras la empresa continúa evaluando la situación y determinando el curso de acción apropiado para los usuarios afectados.

Por qué importa

Este incidente subraya los riesgos de seguridad inherentes a depender de proveedores externos para operaciones críticas, mientras Trump Mobile navega las consecuencias de exponer información de los usuarios.