Американская сенатор Мэгги Хассан потребовала от компании Trump Mobile разъяснений относительно соблюдения ею правил Федеральной комиссии по связи США (FCC), указав, что сервис, по всей видимости, не получил необходимого разрешения на предоставление заявленного компонента международной связи. Это произошло на фоне вопросов безопасности, возникших после утечки персональных данных 3 615 клиентов, а также предыдущего инцидента, когда поставщик раскрыл данные клиентов в интернете.
В письме к генеральному директору компании Патрику О’Брайену Хассан заявила, что поиск в системе FCC для подачи документов по международным телекоммуникационным услугам не показал, что Trump Mobile обладает разрешением, требуемым согласно статье 214 Закона о связи 1934 года. Сервис заявляет о возможности связи с более чем 230 странами и территориями, что вызывает вопросы о том, кто предоставляет эти услуги и на какой нормативной основе они осуществляются.
Почему отсутствие разрешения имеет значение?
Требования статьи 214 включают раскрытие информации об иностранном владении, чтобы FCC могла оценить риски для национальной безопасности, связанные с международными телекоммуникационными услугами. Согласно письму Хассан, эти правила распространяются как на операторов сетей, так и на операторов виртуальных мобильных сетей (MVNO), которые перепродают услуги других компаний.
Сенатор сослалась на предыдущие решения FCC, связавшие отсутствие разрешения с рисками для национальной безопасности, правоохранительной деятельности, внешней политики и торговли. Она также упомянула отзыв разрешения у China Telecom Americas в 2021 году после того, как комиссия пришла к выводу, что компания, находящаяся под контролем иностранного правительства, может получить доступ к американским коммуникациям, осуществлять их мониторинг, хранить, нарушать или перенаправлять их.
Связь с Liberty Mobile под проверкой
В письме также уделяется внимание Liberty Mobile Wireless — базирующейся во Флориде компании MVNO, которую Trump Mobile называет «посредником» и «основой» сервиса. Согласно более ранним заявлениям представителей Trump Mobile, которые цитирует The Verge, Liberty Mobile отвечает за значительную часть технических, юридических и финансовых операций, при этом, по всей видимости, обеими компаниями управляют одни и те же люди.
Хассан попросила сообщить, владеет ли Trump Mobile компанией Liberty Mobile, управляет ли ею или контролирует её, а также каков характер отношений между ними и другими телекоммуникационными компаниями. Сенатор считает, что структура собственности и управления важна для определения стороны, ответственной за соблюдение требований и меры безопасности.
Пробелы в борьбе с мошенническими звонками
Хассан заявила, что Trump Mobile не фигурирует в базе данных по ограничению автоматических звонков ни под своим названием, ни под операционным названием T1 Mobile LLC, тогда как в последней, по всей видимости, подаче документов Liberty Mobile отсутствует информация о процедурах «знай своего клиента» (KYC). Правила базы данных по ограничению автоматических звонков требуют ежегодно предоставлять описание механизмов проверки личности клиентов.
Этот вопрос особенно важен потому, что сервис позволяет упростить активацию подписки, что, по словам Хассан, может облегчить мошенникам получение американских номеров. Несоблюдение требований к подаче документов может привести к штрафам, исключению из базы данных или обязанности других компаний блокировать трафик оператора-нарушителя.
Взлом и открытые вопросы
Эти требования последовали за сообщением о краже данных 3 615 клиентов и утверждением группы вымогателей, что она уведомила Trump Mobile о взломе, прежде чем получила ответ об отсутствии команды для работы с подобными инцидентами. Хассан также заявила, что у компании, по всей видимости, отсутствует надёжный процесс аутентификации клиентов.
Сенатор попросила О’Брайена ответить до 29 октября на вопросы о взломе, структуре собственности, отношениях с Liberty Mobile, процедурах проверки абонентов, нормативных документах, продажах устройств и источниках компонентов телефонов Trump. Ars Technica обратилась за комментариями к Trump Mobile, Liberty Mobile и FCC, однако на момент публикации источник не содержал их ответа.
Редакционный вывод: само по себе письмо не доказывает окончательного нарушения, однако выявляет разрыв между заявленными услугами и доступными нормативными документами, напрямую связывая соблюдение требований с возможностью оператора предотвращать злоупотребление номерами и защищать данные клиентов. Факт наличия разрешения, ответственность Liberty Mobile и степень полноты планов KYC по-прежнему требуют официального ответа или действий со стороны FCC.