هک ترامپ موبایل و فقدان آشکار مجوز FCC هشدارهای امنیتی را افزایش می دهد

پس از هک و نقض داده ها، سناتور می پرسد که چرا ترامپ موبایل فاقد برخی پرونده های FCC است.

پس از هک و نقض داده ها، سناتور می پرسد که چرا ترامپ موبایل فاقد برخی پرونده های FCC است.

سناتور مگی حسن (D-N.H.) امروز در نامه ای به این شرکت نوشت: ترامپ موبایل ظاهراً نتوانست مجوزهای لازم را برای اجرای بخش تماس های بین المللی سرویس تلفن خود دریافت کند.

در نامه او آمده است که ترامپ موبایل همچنین به نظر نمی‌رسد برنامه‌ای برای مبارزه با تماس‌های رباتیک ارائه کرده باشد. حسن گفت، شریک تجاری کلیدی ترامپ موبایل، لیبرتی موبایل بی‌سیم، پرونده‌ای از پایگاه‌داده فراخوانی رباتیک ایجاد کرد، اما کامل نبود.

نامه حسن سوالاتی در مورد امنیت ترامپ موبایل ایجاد کرد که مربوط به گزارشی بود مبنی بر اینکه هکرها اطلاعات شخصی 3615 مشتری را به سرقت بردند و تایید قبلی ترامپ موبایل مبنی بر اینکه فروشنده ای که از داده های شخصی مشتریان افشا شده در اینترنت استفاده می کند. حسن ادعا کرد که ترامپ موبایل از چندین قانون تشکیل پرونده FCC که قرار است به تضمین امنیت خدمات تلفن همراه کمک کند، پیروی نکرده است.

حسن به پاتریک اوبراین، مدیرعامل ترامپ موبایل گفت: «فقدان آشکار مجوز برای سرویس‌های بین‌المللی ترامپ موبایل، سؤالاتی را در مورد اینکه چه کسی سرویس‌های مخابراتی بین‌المللی تبلیغ شده توسط ترامپ موبایل را ارائه می‌کند یا مجدداً می‌فروشد، مرجعی که این خدمات تحت آن ارائه می‌شود و تعهد این شرکت به پیروی از الزامات طراحی‌شده برای حفاظت از امنیت ملی، ایجاد می‌کند.

حسن با اشاره به نقض اطلاعات اخیر، گفت: نگران کننده است که یکحسن نوشت: گروه باج‌افزار «ادعا کرد که وقتی ترامپ موبایل را از نقض خبر داد، شرکت پاسخ داد که «[ما تیمی برای رسیدگی به این موضوع نداریم».

ترامپ موبایل که با خانواده ترامپ قراردادی برای صدور مجوز علامت تجاری و نام دارد، تبلیغ می کند که مشتریانش می توانند با بیش از 230 کشور و منطقه تماس بگیرند. حسن، نماینده ارشد دموکرات در کمیته مشترک اقتصادی کنگره ایالات متحده، نوشت: «با این حال، جستجو در سیستم پرونده ارتباطات بین‌المللی FCC نشان می‌دهد که ترامپ موبایل مجوز لازم برای این خدمات را طبق بخش 214 قانون ارتباطات 1934 ندارد.»

حسن گفت که فرآیند مجوز نیازمند افشای مالکیت خارجی است تا FCC بتواند خطرات بالقوه امنیت ملی را ارزیابی کند. در نامه حسن آمده است که این پرونده‌های FCC هم برای اپراتورهایی که شبکه‌های خود را اداره می‌کنند و هم برای اپراتورهای شبکه مجازی موبایل (MVNO) مانند Trump Mobile که خدمات تلفن همراه سایر اپراتورها را مجدداً می‌فروشند، مورد نیاز است.

نامه حسن به حکمی در سال 2012 علیه یک شرکت مخابراتی دیگر اشاره کرد که در آن FCC گفت: "شرکت‌های مخابراتی بین‌المللی که نتوانند مجوز بخش 214 را به دست آورند، ممکن است ملاحظات مهم منافع عمومی مربوط به امنیت ملی، اجرای قانون، سیاست خارجی و سیاست تجاری را به خطر بیندازند." او همچنین به لغو 2021 China Telecom اشاره کردمجوز آمریکا، که در آن FCC گفته است که یک حامل تحت کنترل یک دولت خارجی می تواند برای «دسترسی، نظارت، ذخیره، مختل کردن و/یا مسیریابی نادرست ارتباطات ایالات متحده» به منظور جاسوسی مورد استفاده قرار گیرد.

حسن درباره روابط ترامپ موبایل با Liberty Mobile Wireless، یک MVNO مستقر در فلوریدا، سؤالاتی پرسید. مقامات ترامپ موبایل در ماه فوریه به The Verge گفتند که لیبرتی موبایل "توانمندساز" و "ستون ستون فقرات" ترامپ موبایل است و لیبرتی موبایل بسیاری از عملیات فنی، قانونی و مالی ترامپ موبایل را مدیریت می کند.

اظهارات مقامات ترامپ موبایل به The Verge نشان داد که ترامپ موبایل و لیبرتی موبایل توسط افراد مشابهی اداره می شوند. در نامه حسن پرسیده شد که آیا ترامپ موبایل مالک، فعالیت یا کنترل لیبرتی موبایل است یا خیر.

ترامپ موبایل سال گذشته ظاهر شد و ادعا کرد که یک گوشی کاملاً ساخت ایالات متحده را به فروش خواهد رساند. ترامپ موبایل به سرعت این ادعا را رها کرد اما نتوانست تلفن وعده داده شده را به موقع تحویل دهد. پیش‌سفارش‌ها تقریباً با یک سال تاخیر ارسال شدند و قیمت گوشی از 499 دلار به 749 دلار افزایش یافت. در نامه حسن اشاره شده است که ظاهراً این تلفن خود «تقریباً مشابه HTC U24 Pro است، تلفنی که در سال 2024 عرضه شد و در چین تولید شد».

حسن گفت که شواهدی پیدا کرده است که نشان می‌دهد ترامپ موبایل و لیبرتی موبایل هر دو اطلاعات لازم را درباره تلاش‌ها برای تأیید هویت مشتری ارائه نکرده‌اند. حسن نوشت:

با نگرانی، به نظر می رسد ترامپ موبایل و لیبرتی موبایل نیز تلاش های ضعیفی برای جلوگیری از کلاهبرداری دارند. به نظر نمی رسد که آنها "توضیحاتی از خود" درج نکرده باشندفرآیندهای «مشتری خود را بشناسید» [KYC] در طرح کاهش تماس رباتیک خود، که در پرونده‌های سالانه پایگاه داده کاهش تماس رباتیک (RMD) مورد نیاز است. به نظر می‌رسد جدیدترین پرونده Liberty Mobile شامل اطلاعات KYC نمی‌شود و جستجوی ترامپ موبایل و T1 Mobile LLC، نام تجاری عملیاتی آن تحت نام تجاری آن بدون پرونده‌ها، در پرونده وجود ندارد.

عدم رعایت قوانین RMD می تواند با جریمه، حذف از پایگاه داده و دستوری که سایر شرکت های تلفن را ملزم می کند تا ترافیک تلفن حامل متخلف را مسدود کنند مجازات شود. حسن از یک توصیه اجرایی FCC که در فوریه سال جاری صادر شد، نقل کرد که گفت: «روشن می‌کند که رعایت MVNO مانند ترامپ موبایل و لیبرتی موبایل بسیار مهم است زیرا «فروشندگان خدمات صوتی که به کاربران نهایی خدمات می‌دهند اغلب در بهترین موقعیت برای شناسایی مشتریانی هستند که منبع ترافیک ظاهراً غیرقانونی هستند».

ما امروز با ترامپ موبایل، لیبرتی موبایل و FCC تماس گرفتیم و در صورت دریافت هر گونه نظر، این مقاله را به روز خواهیم کرد.

برندن کار، رئیس FCC، قوانین سختگیرانه تری را برای شناخت مشتری-مشتری پیشنهاد کرده است، اما این لزوماً به این معنی نیست که او سریعاً درباره ترامپ موبایل تحقیق می کند. کار از حامیان پرشور ترامپ است و از ادعای قدرت ترامپ بر آژانس‌های مستقل تاریخی مانند FCC حمایت می‌کند. کار اخیراً درخواست‌ها برای اقدام در مورد شکایتی مبنی بر اینکه تبلیغات ترامپ قوانین مربوط به استفاده از وجوه مالیات‌دهندگان برای تبلیغات را نقض می‌کند، رد کرد.

Jon یک گزارشگر ارشد IT برای Ars Technica است. او پوشش می دهدصنعت مخابرات، قوانین کمیسیون ارتباطات فدرال، امور مصرف کنندگان پهنای باند، پرونده های قضایی و مقررات دولتی صنعت فناوری.