Hack a Trump Mobile y ausencia de autorización de la FCC generan alarmas sobre seguridad
El reciente hackeo a Trump Mobile y la supuesta falta de autorización del Federal Communications Commission (FCC) han generado preocupación por los riesgos de seguridad asociados al servicio telefónico del ex presidente Donald Trump. Según informes, un grupo de ransomware accedió a datos personales de 3.615 clientes, lo que ha llevado a la senadora Maggie Hassan (D-N.H.) a cuestionar las prácticas operativas de la empresa.
Hassan escribió una carta dirigida a Trump Mobile en la que señaló que la compañía no parece haber obtenido las autorizaciones necesarias para ofrecer servicios de llamadas internacionales, según lo requiere la sección 214 de la Ley de Comunicaciones de 1934. Esta falta de autorización plantea dudas sobre quién está proporcionando o revendiendo dichos servicios, así como sobre la legitimidad legal de tales operaciones.
Además, la senadora destacó que Trump Mobile no ha presentado un plan requerido para combatir las llamadas automatizadas (robocalls), a pesar de que su socio clave, Liberty Mobile Wireless, sí hizo una declaración parcial en este aspecto. Hassan considera que esta situación pone en riesgo la protección de los usuarios y la integridad del sistema telefónico.
La senadora también cuestionó la capacidad de Trump Mobile para manejar incidentes de ciberseguridad. Según su carta, cuando el grupo de atacantes informó del hackeo, la empresa respondió que no tenía un equipo dedicado para gestionar tales situaciones. Esto ha sido interpretado como una señal de debilidad en la infraestructura de respuesta ante amenazas digitales.
En cuanto a la seguridad del proceso de activación de servicios, Hassan advirtió que Trump Mobile ofrece un sistema simplificado que podría facilitar que estafadores obtengan números de teléfono estadounidenses. Esta vulnerabilidad representa un riesgo significativo para la privacidad de los usuarios y potencialmente para la seguridad nacional.
Trump Mobile, que posee una licencia de marca con la familia Trump, promociona servicios que permiten llamar a más de 230 países y territorios. Sin embargo, según la senadora, las búsquedas en el sistema de presentaciones internacionales del FCC indican que la empresa no tiene las autorizaciones adecuadas para ofrecer estos servicios.
Las relaciones con Liberty Mobile también generan interrogantes. La senadora señaló que el proceso de autorización exige revelar la propiedad extranjera, para que la FCC pueda evaluar posibles riesgos para la seguridad nacional. Este requisito aplica tanto a operadores que gestionan sus propias redes como a los MVNOs (Mobile Virtual Network Operators), como es el caso de Trump Mobile.
En su carta, Hassan citó una decisión del FCC de 2012 en la que se sancionó a otro proveedor por no obtener la autorización correspondiente, señalando que la falta de cumplimiento puede poner en peligro intereses públicos relacionados con la seguridad nacional, la aplicación de la ley y la política exterior.
La senadora también expresó preocupación por la posible relación entre Trump Mobile y entidades extranjeras, ya que la ausencia de transparencia en las declaraciones de propiedad podría ocultar riesgos para la infraestructura crítica de Estados Unidos. El escenario actual sugiere que la empresa opera sin el marco regulatorio necesario para garantizar la protección de los datos de sus usuarios.
Este caso subraya la importancia de mantener altos estándares de cumplimiento normativo en el sector de telecomunicaciones, especialmente en empresas que operan bajo marcas políticas o públicas. La falta de autorización y transparencia puede dejar huecos que sean explotados por actores maliciosos, comprometiendo tanto la privacidad individual como la seguridad nacional.
Traducción y adaptación por Tecnología 365.
Fuente original: Ars Technica