Nội dung bài viết
Công ty viễn thông di động của gia đình Tổng thống Mỹ Donald Trump đang điều tra một lỗ hổng làm lộ thông tin của 27.000 người đặt mua điện thoại T1. Theo Guardian , sự cố xảy ra trong khi công ty bắt đầu bàn giao mẫu điện thoại T1 sau nhiều lần trì hoãn.
Đại diện Trump Mobile xác nhận dữ liệu bị rò rỉ bao gồm họ tên, số điện thoại, email, địa chỉ giao hàng và mã số đơn hàng của người dùng. Tuy nhiên, công ty khẳng định thông tin nhạy cảm hơn như dữ liệu tài chính, số an sinh xã hội, nội dung tin nhắn hay nhật ký cuộc gọi không bị ảnh hưởng.
Android Authority dẫn lời các chuyên gia an ninh mạng đánh giá hệ thống nội bộ của Trump Mobile không bị tin tặc tấn công trực tiếp. Nguyên nhân hoàn toàn đến từ lỗi cấu trúc cơ sở dữ liệu sơ đẳng trên trang đặt hàng.
Một chuyên gia Australia phát hiện trang quản lý đơn hàng của công ty sử dụng mã số định danh theo thứ tự tăng dần theo cấp số cộng nhưng lại thiếu cơ chế xác thực bảo mật.
Do đó, về mặt kỹ thuật, bất kỳ ai cũng có thể thay đổi số ID đơn hàng một cách thủ công trên đường link để xem và trích xuất thông tin cá nhân của những khách hàng khác.
Sau khi phân tích mã nguồn bị lỗi, giáo sư Jonathan Soma thuộc Đại học Columbia ước tính hệ thống Trump Mobile đã làm lộ dữ liệu của 27.224 đơn đặt trước.
Giới phân tích nhận định, sự cố bảo mật diễn ra ngay trong đợt giao sản phẩm đầu tay là sai lầm tai hại cho công ty viễn thông của gia đình Trump.
Khác với ngành dịch vụ thông thường, một nhà mạng đòi hỏi người dùng phải giao phó rất nhiều thông tin nhạy cảm từ căn cước, phương thức thanh toán đến quyền riêng tư về lịch sử liên lạc. Sự cố sẽ khiến công ty gặp nhiều khó khăn để lấy lại niềm tin từ khách hàng.
Trump Mobile cho biết đã bổ sung các bộ lọc giám sát và triển khai biện pháp bảo vệ tạm thời để vá lỗ hổng trong khi tiếp tục điều tra sâu hơn.
Công ty cũng phát đi cảnh báo, khuyến nghị những người đã đặt mua điện thoại T1 cảnh giác trước các email lừa đảo, cuộc gọi lạ hoặc tin nhắn mạo danh tổng đài hỗ trợ để trục lợi từ dữ liệu bị lộ.
Dự án T1 được giới thiệu vào tháng 6/2025 thông qua công ty Trump Mobile của hai con trai Tổng thống Mỹ, khi đó được mô tả là điện thoại "made in the USA", dự kiến giao hàng tháng 9/2025. Khoảng 590.000 người đã đặt cọc 100 USD để giữ chỗ.
Sau nhiều tháng trì hoãn, giữa tháng 5, công ty thông báo chuẩn bị giao T1 tới tay khách hàng, đồng thời giải thích việc chậm trễ do phải thực hiện nhiều giai đoạn phát triển và thử nghiệm nhằm đảm bảo linh kiện của điện thoại đáp ứng tiêu chuẩn chất lượng.
Điện thoại T1 có màu vàng với giá 499 USD (13 triệu đồng), trang bị màn hình AMOLED 6,78 inch, chip Snapdragon của Qualcomm, hệ thống ba camera và pin 5.000 mAh, chạy hệ điều hành Android.
Công ty không tiết lộ số lượng điện thoại sẽ được giao trong đợt đầu này, nhưng dự kiến hoàn tất các đơn hàng còn lại trong vài tuần tới.
Gợi ý thực hành:
1. Theo dõi thông báo từ cơ quan địa phương tại California.
2. Kiểm tra nguồn chính thức trước khi chia sẻ lại thông tin.