A Trump család nevével fémjelzett Trump Mobile szolgáltatót, amelyet Donald Trump Jr. és Eric Trump indított útjára 2025. június 16-án, komoly adatszivárgás érte. A BYOD nevű hackercsoport a múlt héten tette közzé a dark weben 3615 ügyfél személyes adatait, ezzel újabb válságba sodorva a már eddig is kritikák kereszttüzében álló céget. Az eset rávilágít a partnercégekkel kapcsolatos biztonsági kockázatokra és a szolgáltatók felelősségvállalásának hiányosságaira, különösen egy olyan korban, amikor a digitális adataink védelme kulcsfontosságú.
Az adatszivárgás részletei
A BYOD hackercsoport állítása szerint egy floridai Liberty Mobile Wireless alkalmazott gépét fertőzték meg egy kártevővel. A Liberty Mobile az a cég, amely a Trump Mobile technikai hátterét, ügyfélszolgálatát és jogi feladatait látja el, és mint kiderült, a Trump Mobile vezetői egyben a Liberty Mobile tulajdonosai is. Ez a "supply-chain attack" vagy ellátásilánc-támadás tipikus példája, amikor a célpont nem a fő rendszer, hanem egy külső vagy partnercég gyengébben védett munkaállomása. A kiszivárgott adatok között nevek, e-mail-címek, telefonszámok, lakcímek és a rendelések részletei szerepelnek. Érdekesség, hogy még azoknak az adatai is napvilágot láttak, akik csak érdeklődtek a szolgáltatás iránt, de végül nem fizettek elő rá, ami felveti a kérdést, hogy miért tárolt a cég befejezetlen regisztrációkhoz tartozó információkat. A Trump család tagjai nem szerepelnek az érintettek között, ám Eric Brunnett, a Trump Organization informatikai vezetőjének, valamint Nicholas Hayes, a cég ügyvédjének neve is felbukkant az adatok között.
Trump Mobile: Egy rövid történet a botrányokról
A Trump Mobile nem klasszikus mobilszolgáltató, hanem egy úgynevezett MVNO (mobil virtuális hálózati operátor), ami azt jelenti, hogy saját átviteli hálózata nincs, hanem a nagy szolgáltatóktól bérel kapacitást, például a T-Mobile hálózatát használja. A cég már a kezdetektől fogva a kritikák kereszttüzében állt. A csomag havi 47,45 dollárba kerül, és korlátlan hívást, SMS-t, adatforgalmat, útszéli segítségnyújtást és telemedicinát tartalmaz. Az egyik legismertebb termékük a T1 telefon, egy aranyszínű Android-készülék, amelyet kezdetben "Amerikában tervezett és gyártott" készülékként hirdettek. Később azonban kiderült, hogy valójában a tajvani HTC gyártja, egy módosított HTC U24 Pro-ra épül, és az "Amerikában gyártott" szöveget leszedték a weboldalról. Az előrendeléskor kért 100 dollár foglalót nagyjából 590-600 ezer ember fizette be, de a szállítás többször is csúszott, végül 2026 májusában kezdték meg a kiszállításokat.
Válságkezelés a Trump Mobile-nál?
A BYOD hackercsoport állítása szerint értesítette a Trump Mobile-t a szivárgásról, ám a cég azt válaszolta, hogy nincs csapata az incidens kezelésére, és a támadókat terroristának nevezte. Ez a reakció rendkívül aggasztó, különösen egy olyan szolgáltatótól, amely több ezer ügyfél személyes adatait kezeli. Az adatok nyilvánosságra hozatala után a Trump Mobile egyelőre nem adott ki hivatalos közleményt. Ez a hozzáállás nemcsak az ügyfelek bizalmát ássa alá, hanem komoly jogi és reputációs következményeket is vonhat maga után. A kiszivárgott adatok között szereplő e-mail-címek és telefonszámok felhasználhatók adathalász kísérletekhez, ami további kockázatot jelent az érintettek számára. Fontos, hogy aki valaha is kapcsolatba került a Trump Mobile-lal, vagy megadta az adatait a portáljukon, kezelje potenciálisan veszélyeztetettként az információit, és fokozottan figyeljen a gyanús e-mailekre vagy üzenetekre.
Mi a teendő, ha érintett vagy?
Ha valaha is feliratkozott a Trump Mobile szolgáltatására, vagy csak érdeklődött iránta, feltétlenül kezelje adatait potenciálisan veszélyeztetettnek. Az adatokkal visszaélhetnek adathalász kísérletek során, ezért legyen különösen óvatos a gyanús e-mailekkel, SMS-ekkel, amelyek a szolgáltatóra vagy a megrendeléseire hivatkoznak. Javasolt a fiókok jelszavainak megváltoztatása, különösen azoknak, amelyeket az érintett e-mail-címmel használt, és érdemes aktiválni a kétlépcsős azonosítást, ahol lehetséges. Az ilyen esetek rávilágítanak arra, hogy a digitális világban mennyire fontos az adatok védelme, és hogy a szolgáltatók felelősségteljes hozzáállása elengedhetetlen a felhasználói bizalom fenntartásához. A magyar felhasználóknak nincs közvetlen érintettségük ebben az ügyben, hiszen a Trump Mobile nem elérhető hazánkban, de az eset jó példa arra, hogy a hasonló jellegű adatszivárgások milyen kockázatokat rejtenek, és mennyire fontos a digitális biztonságra való odafigyelés. A szolgáltatók kiválasztásánál érdemes figyelembe venni az adatbiztonsági protokolljaikat és a korábbi incidensek kezelési módját is.