Kwetsbaarheid bij Trump Mobile legt mogelijk data van 27.000 klanten bloot

Trump Mobile onderzoekt een kwetsbaarheid in de website waardoor mogelijk de gegevens van 27.000 potentiële klanten zijn uitgelekt. Voor zover bekend gaat het om persoonsgegevens als namen, adressen en telefoonnummers, maar geen financiële gegevens.

De kwetsbaarheid werd volgens The Guardian door een Australische 'beveiligingsonderzoeker' ontdekt, die zichzelf een IT-professional noemt maar hobbyist is als onderzoeker van kwetsbaarheden. Hij zou het probleem aan Trump Mobile hebben doorgegeven. Voor zover bekend werd de kwetsbaarheid pas na mediavragen bevestigd door het bedrijf van familieleden van de Amerikaanse president Donald Trump.

De oorzaak van de kwetsbaarheid is onbekend. Volgens Trump Mobile is er geen bewijs gevonden van een probleem met de infrastructuur van het bedrijf. Mogelijk zou het probleem bij de pre-orderdatabase liggen. Het is onduidelijk wie daarvoor verantwoordelijk is. Het bedrijf waarschuwt klanten hoe dan ook voor phishingmails en andere cyberaanvallen.

HTC in gouden jasje

Het nieuws over het beveiligingsprobleem komt enkele dagen na de kleinschalige release van de eerste Trump Mobile-smartphone T1 naar buiten. Het toestel, dat volledig in de Verenigde Staten gemaakt zou moeten worden, werd eerder bijna een jaar uitgesteld en bleek uiteindelijk toch niet volledig in de VS gemaakt te kunnen worden.

De T1 blijkt daarnaast gebaseerd te zijn op een bestaande smartphone, de HTC U24 Pro. Tweakers beschreef het proces achter deze spraakmakende 'nieuwe' smartphone in detail.

Reacties (32)

[armageddon_2k1]

Ik zou niet snel 'white-hat' hacker van Trump achtige dingen willen zijn. Die man is zo rancuneus dat ie je vermoedelijk helemaal te vernieling in procedeert.

[singingbird]

Als Australiër is hij nog wel veilig, maar voor een Amerikaan is het inderdaad geen slecht idee om dit anoniem te melden.

[Marve79]

Assange was ook zo veilig in Australië. Geloof je dat zelf, ze leveren je direct uit daar.

[doltishDuke]

Destijds had men nog de illusie dat de Verenigde Staten een functionerende democratie en rechtsstaat vormden. Daar is de wereld inmiddels wel aardig van genezen.

[GameNympho]

Via de Trump Mobile

[dasiro]

An Australian programmer – who has been working in IT for nearly 20 years and asked not to be identified out of fear of being the target of personal attacks – told the Guardian they had incidentally discovered the site’s possible security flaws and reported them to Trump Mobile.

Jonathan Soma, a programmer and professor at New York’s Columbia University, reviewed the code that the Australian had uncovered and copied from the Trump Mobile website.

Het enige wat ze hem kunnen verwijten is dat hij de info gekopieerd heeft en daarna niet voor zichzelf heeft gehouden, maar aan de pers heeft gegeven die er verder mee aan de slag is gegaan.

Ik heb het altijd wat moeilijk met "hackers/security researchers" die de publieke aandacht opzoeken, want op dat moment switch je van defensief naar offensief. Ik weet dat het ter goeder trouw is voor de echte slachtoffers, maar tegelijk ga je de mensen wiens data kwetsbaar is nog méér kwetsbaar maken door er ruchtbaarheid aan te geven. Het perverse effect kan zijn dat ipv dat er 100 mensen misbruik maken van de kwetsbaarheid er plots 10.000 zijn die een easy target voorgeschoteld krijgen en wie is dan verantwoordelijk voor die stijging?

[R_Zwart]

Alsof je iemand je huis laat checken op beveiliging en als je het niet binnen een bepaalde tijd aangepakt hebt, dat degene die het heeft gecheckt het publiceert. Iedereen zal dat uiterst vreemd worden maar als het hackers betreft wordt het vaak volstrekt normaal gevonden.

[dasiro]

met dat verschil dat je spreekt over een random voorbijganger die ongevraagd aan al je sloten van je pand begint te morrelen en de truukjes van lockpickinglawyer gebruikt.

[Ras]

De vergelijking klopt ook niet. Het gaat niet om je eigen huis. Dan moet je lekker zelf weten wat je doet.

Het is een woningcorporatie die een beveiligingsissue van alle sloten/ramen van zijn verhuur woningen gemeld krijgt. Als de woningcorporatie dan in gebreke blijft dan hebben zij niet een probleem maar de bewoners van de woningen, en dus moet die woningcorporatie onder druk gezet worden.

[Stukfruit]

De "makers" van de gerebrande telefoon die eerst goudkleurig zou zijn en nu 11 strepen heeft en per ongeluk zo geel als een kanarie is hebben niet gedacht aan beveiliging?

[Pendora]

Om ze niet helemaal tot idioten te bestempelen was waarschijnlijk de tekst "Trump Mobile" bedoelt als laatste streep. Marketing komt wel vaker niet helemaal aan zoals het bedoeld is.

[runaround]

De hacker zou contact op hebben genomen met Coffeezilla en Penguinz0 met bewijs van de hack (overigens tipte ik deze video een paar dagen geleden al, maargoed)

[Reactie gewijzigd door runaround op 25 mei 2026 13:46]

[ajbu]

Het nieuws over het beveiligingsprobleem komt enkele dagen na de kleinschalige release van de eerste Trump Mobile-smartphone T1 naar buiten.

Die 'kleinschalige release' bestond uit totaal twee toestellen gestuurd naar NBC en CNET.

bron: https://www.theverge.com/gadgets/936018/trump-mobile-t1-phone-still-hasnt-shipped

[R_Zwart]

"De oorzaak van de kwetsbaarheid is onbekend. Volgens Trump Mobile is er geen bewijs gevonden van een probleem met de infrastructuur van het bedrijf. Mogelijk zou het probleem bij de pre-orderdatabase liggen."

De pre-orderdatabase hoort toch ook bij de infrastructuur van een bedrijf? Ook als je dat hebt uitbesteed.

[Inflatable]

Één van de vele "scams" van Trump & co.. Dat mensen daar nog intrappen.. Ik zou er als Tweakers.net verder ook geen aandacht aangeven verder, zwijg die onzin dood.. Maar helaas krijgt het wel constant aandacht in veel media.. Daar is Trump & co wel erg goed in, constant in de aandacht staan, dat moet je ze nageven..

[GameNympho]

Terug sturen beste optie.

[Rob Voets]

Het was al een klucht, maar nu wordt hij nog groter.

[ivorlandon]

Make T1 great again!

[vinkjb]

Dit is een product eigenschap, geen probleem.