گزارش‌های جدید و مکاتبات رسمی سناتور «مگی حسن» در مهر ۱۴۰۵، ابعاد تازه‌ای از ناکارآمدی‌های ساختاری و امنیتی در اپراتور تلفن همراه «Trump Mobile» را آشکار کرده است. این تحلیل فنی، بررسی می‌کند که چگونه عدم پایبندی به الزامات کمیسیون ارتباطات فدرال (FCC) نه تنها وضعیت قانونی این اپراتور را به خطر انداخته، بلکه زیرساخت‌های امنیتی آن را در برابر نفوذهای سایبری به‌شدت آسیب‌پذیر کرده است.
ابهامات در مجوزهای قانونی و پروتکل‌های زیرساختی
طبق نامه رسمی سناتور حسن به مدیریت Trump Mobile، این اپراتور در کسب مجوزهای ضروری برای ارائه خدمات «تماس بین‌الملل» شکست خورده است. در دنیای مخابرات، پروتکل‌های اتصال بین‌المللی نیازمند احراز هویت‌های دقیق و ثبت در پایگاه داده‌های ملی هستند تا از سوءاستفاده‌های مخابراتی جلوگیری شود. فقدان این مجوزها به این معناست که Trump Mobile احتمالاً بدون زیرساخت نظارتی استاندارد در حال انتقال ترافیک صوتی فرامرزی است.
علاوه بر این، قصور در ارائه «برنامه جامع مقابله با تماس‌های خودکار» (Robocall Mitigation Plan) یک نقص فنی و قانونی بزرگ محسوب می‌شود. شرکت همکار آن‌ها، یعنی Liberty Mobile Wireless، اگرچه اقدام به ثبت‌نام در پایگاه داده‌های ضد اسپم FCC کرده، اما بر اساس مستندات ارائه شده، این ثبت‌نام ناقص است و استانداردهای لازم برای شناسایی و مسدودسازی تماس‌های مخرب را ندارد.
تحلیل مخاطرات امنیتی و نشت داده‌های مشترکین
امنیت در اپراتورهای موبایل تنها به رمزنگاری سیگنال‌ها محدود نمی‌شود، بلکه شامل امنیت پایگاه داده‌های CRM و مدیریت هویت مشترکین (Identity Management) نیز هست. نشت داده‌های حساس ۳۶۱۵ نفر از مشترکین این سرویس، یک هشدار جدی است. نکته حائز اهمیت در اینجا، اعتراف خود شرکت به «افشای داده‌ها توسط یک تأمین‌کننده شخص ثالث» (Third-party Vendor) است.
مشخصات فنی و چالش‌های امنیتی
- نقض احراز هویت: عدم انطباق با پروتکل‌های FCC در بخش تماس‌های خروجی بین‌الملل.
- نقص در فیلترینگ تماس: فقدان برنامه جامع مقابله با Robocall برای جلوگیری از حملات Spoofing.
- آسیب‌پذیری زنجیره تأمین: نشت داده‌ها به دلیل خطای امنیتی در زیرساخت‌های سرویس‌دهندگان جانبی (Vendor Exposure).
- حجم نشت اطلاعات: دسترسی غیرمجاز به سوابق حساس بیش از ۳۶۰۰ کاربر.
مسئولیت‌پذیری در زنجیره تأمین فناوری
بسیاری از اپراتورهای موبایل مجازی (MVNO) از زیرساخت‌های مدیریت مشترکین ارائه شده توسط شرکای فنی استفاده می‌کنند. با این حال، انتقال مسئولیت امنیتی به تأمین‌کننده (Vendor) از نظر استانداردهای رگولاتوری پذیرفته نیست. شرکت Trump Mobile موظف است طبق قوانین FCC، نظارت مستمری بر «امنیتِ زنجیره تأمین» داشته باشد. نشت داده‌های کاربران در این مقیاس نشان‌دهنده عدم وجود سیستم‌های ممیزی امنیتی (Security Audit) و پروتکل‌های کنترل دسترسی (Access Control) در پنل‌های مدیریتی این اپراتور است.
نتیجه‌گیری و پیامدهای فنی
این پرونده نشان‌دهنده شکاف عمیق بین عملیات تجاری و زیرساخت فنی در فضای مخابراتی مدرن است. در حالی که رقابت در بازار اپراتورها فشرده است، نادیده گرفتن استانداردهای رگولاتوری مانند قوانین FCC، نه تنها جریمه‌های سنگین مالی به همراه دارد، بلکه اعتماد کاربران را به امنیت زیرساخت‌های مخابراتی سلب می‌کند. ضرورت دارد که Trump Mobile فوراً نسبت به بازبینی در معماری دسترسی به داده‌ها و ارائه برنامه‌های انطباق‌یافته با دستورالعمل‌های نهادهای نظارتی اقدام نماید.
