Siber Güvenlik

Trump Mobile'da veri sızıntısı ve FCC izni eksikliği güvenlik alarmı yarattı

Trump Mobile'da veri sızıntısı ve FCC izni eksikliği güvenlik alarmı yarattı

ABD Senatörü Maggie Hassan, Trump Mobile'ın telefon hizmetinin uluslararası arama kısmını işletmek için gerekli izinleri almadığı görüşünü bugün şirkete yazdığı mektupta dile getirdi.

Mektupta Trump Mobile'ın gerekli robocall mücadele planını da sunmadığı belirtildi. Hassan'a göre ana iş ortağı Liberty Mobile Wireless bir robocall veritabanı başvurusu yapmış olsa da başvuru eksik.

Hassan'ın mektubu, 3.615 müşterinin kişisel verisinin hack saldırısıyla çalındığına ilişkin habere ve Trump Mobile'ın kullandığı bir tedarikçinin müşterilerin kişisel verilerini internette açığa çıkardığını daha önce doğrulamasına bağlı güvenlik sorularını gündeme getirdi. Senatör, Trump Mobile'ın mobil hizmetlerin güvenliğini sağlaması gereken bir dizi FCC başvuru kuralına uymadığını savundu.

Hassan, Trump Mobile CEO'su Patrick O'Brien'e yazdığı mektupta, "Trump Mobile uluslararası hizmetleri için izin bulunmamasının, Trump Mobile'ın reklamını yaptığı uluslararası telekomünikasyon hizmetlerinin kim tarafından sağlandığı veya yeniden satıldığı, bu hizmetlerin hangi yetkiyle sunulduğu ve şirketin ulusal güvenliği korumak için tasarlanmış gerekliliklere uyma konusundaki kararlılığı hakkında sorular doğurduğu" ifadelerini kullandı.

Son veri ihlaline değinen Hassan, fidye yazılımı grubunun Trump Mobile'ı ihlal konusunda uyardığında şirketin "[b]u işi yürütecek ekibimiz yok" diye yanıtladığını iddia ettiğini söyledi. Hassan'a göre Trump Mobile'ın sağlam bir müşteri kimlik doğrulama süreci de yok gibi görünüyor ve "dolandırıcıların ABD numaralarını elde etmesini kolaylaştırabilecek" kadar kolaylaştırılmış hizmet aktivasyonu sunuyor.

Trump ailesiyle marka ve isim lisans anlaşması bulunan Trump Mobile, müşterilerinin 230'dan fazla ülke ve bölgeyi arayabildiğini duyuruyor. ABD Kongresi Ortak Ekonomi Komitesi'nde en üst düzey Demokrat olan Hassan, "FCC'nin Uluslararası İletişim Başvuru Sistemi'ndeki bir arama, Trump Mobile'ın 1934 İletişim Yasası'nın 214. Maddesi kapsamında bu hizmetler için gerekli yetkilendirmeye sahip olmadığını gösteriyor" diye yazdı.

Liberty Mobile ile bağlar soru işareti yaratıyor

Hassan, yetkilendirme sürecinin FCC'nin olası ulusal güvenlik risklerini değerlendirebilmesi için yabancı sahipliğin açıklanmasını gerektirdiğini belirtti. Mektuba göre bu FCC başvuruları kendi ağını işleten taşıyıcılar ve Trump Mobile gibi diğer taşıyıcıların mobil hizmetini yeniden satan Mobil Sanal Ağ İşletmecileri için de zorunlu.

Hassan'ın mektubu, FCC'nin farklı bir taşıyıcıya karşı 2012'de verdiği karara atıfta bulundu; bu kararda "214. Madde yetkisini almayan uluslararası telekomünikasyon taşıyıcılarının ulusal güvenlik, kolluk, dış politika ve ticaret politikası dahil önemli kamu yararı hususlarını tehlikeye atabileceği" belirtilmişti. Senatör ayrıca FCC'nin Çin Telekom Americas'ın yetkisini 2021'de iptal ettiği karara da işaret etti; FCC o kararda yabancı bir hükümet tarafından kontrol edilen bir taşıyıcının casusluk amacıyla "ABD iletişimlerine erişebileceği, izleyebileceği, depolayabileceği, bozabileceği ve/veya yönünü değiştirebileceği" görüşünü dile getirmişti.

Hassan, Trump Mobile'ın Florida merkezli bir MVNO olan Liberty Mobile Wireless ile bağlarına ilişkin sorular sordu. Trump Mobile yetkilileri Şubat ayında The Verge'e Liberty Mobile'ın "etkileyici" ve "omurga" olduğunu ve şirketin teknik, hukuki ve mali operasyonlarının büyük kısmını Liberty Mobile'ın yürüttüğünü söylemişti.

The Verge'e yapılan açıklamalara göre Trump Mobile ve Liberty Mobile aynı kişiler tarafından yönetiliyor. Hassan'ın mektubu Trump Mobile'ın Liberty Mobile'ı sahiplenip işletip kontrol edip etmediğini sordu.

Eksik robocall veritabanı başvuruları

Trump Mobile geçen yıl ABD'de tamamen üretilmiş bir telefon satacağını iddia ederek ortaya çıktı. Şirket bu iddiayı kısa sürede terk etti ancak vaat edilen telefonu zamanında teslim edemedi. Ön siparişler neredeyse bir yıl gecikmeyle gönderildi ve telefonun fiyatı 499 dolardan 749 dolara yükseldi. Hassan'ın mektubunda telefonun "2024'te piyasaya sürülen ve Çin'de üretilen HTC U24 Pro ile neredeyse birebir aynı olduğu" bildirildi.

Hassan, Trump Mobile ve Liberty Mobile'ın her ikisinin de müşteri kimliklerini doğrulama çabalarına ilişkin gerekli bilgileri sunmadığına dair kanıt bulduğunu yazdı. Hassan şöyle belirtti:

Endişe verici olan, Trump Mobile ve Liberty Mobile'ın dolandırıcılık önleme çabalarının da zayıf görünmesi. Robocall azaltma planlarında "müşterini tanı" süreçlerinin açıklamasını içermiyor gibi görünüyorlar; bu bilgi yıllık Robocall Azaltma Veritabanı başvurularında zorunlu. Liberty Mobile'ın en son başvurusu KYC bilgisi içermiyor gibi görünüyor ve Trump Mobile ile operasyonel iş adı olan T1 Mobile LLC'nin veritabanında bu isimler altında bir başvuru bulunamadı.

RMD kurallarına uymama, para cezası, veritabanından çıkarılma ve diğer telefon şirketlerinin suçlu taşıyıcının trafiğini engellemesini gerektiren bir emirle cezalandırılabiliyor. Hassan, bu yılın Şubat ayında FCC'nin yayınladığı bir yaptırım uyarısını alıntıladı; uyarıda MVNO'lar gibi Trump Mobile ve Liberty Mobile'ın uyumunun özellikle önemli olduğu, "[s]on kullanıcılara hizmet veren ses hizmeti yeniden satıcılarının genellikle yasa dışı trafiğin kaynağı olan müşterileri tespit etmek için en iyi konumda olduğu" vurgulanmıştı.

Senatör yanıt istiyor

Hassan'ın mektubu O'Brien'e veri ihlali, Trump Mobile'ın mülkiyet yapısı, Liberty Mobile ve diğer taşıyıcılarla ilişkisi, abone doğrulama sistemleri, çeşitli yasal yükümlülüklere uyum, FCC başvuruları, cihaz satışları ve Trump telefonları için parçaları hangi ülkelerin sağladığına ilişkin bir dizi soru sordu. Senatör 29 Ekim'e kadar yanıt istedi.

Trump Mobile, Liberty Mobile ve FCC'ye bugün ulaştık; herhangi bir yorum gelirse bu haberi güncelleyeceğiz.

FCC Başkanı Brendan Carr daha sıkı Müşterini Tanı kuralları önerdi ancak bu, Trump Mobile'ı soruşturmak için hızlı davranacağı anlamına gelmiyor. Carr Trump'ın güçlü bir destekçisi ve FCC gibi geleneksel olarak bağımsız kurumlar üzerinde Trump'ın gücünü destekliyor. Carr yakın zamanda Trump reklamlarının vergi mükellefi fonlarının propaganda için kullanılmasına karşı yasaları ihlal ettiği yönündeki şikayete karşı harekete geçme çağrılarını reddetmişti.

Kaynak: Ars Technica

Paylaş:

Yapay zekâ asistanları için: bu haberin Markdown (.md) sürümü