Un senador exige explicaciones: a Trump Mobile le faltan documentos ante la FCC tras el hackeo

Trump Mobile, el operador móvil virtual (MVNO) que la familia Trump lanzó en junio de 2025 con una tarifa de 47,45 dólares al mes, ha sufrido un hackeo y una fuga de datos. Después ha surgido un segundo escándalo: un senador exige que la compañía explique por qué no aparecen algunos de sus documentos ante la Comisión Federal de Comunicaciones (FCC). Ars Technica informa de ello de forma escueta. En el fragmento disponible no se indican el alcance de la fuga, el número de afectados ni el tipo de datos.

Qué se sabe y qué no, por ahora

Los hechos confirmados son pocos. Hubo un hackeo, hubo una fuga y el senador tiene preguntas sobre el lado regulatorio, el «papeleo», del negocio. Todo lo demás sigue siendo conjetura, y no debe presentarse como algo establecido.

La ausencia de un registro en las bases de datos de la FCC admite varias lecturas. La primera: la compañía realmente no presentó los formularios necesarios. La segunda: los presentó a nombre de otra entidad jurídica o a través de un socio.

En un MVNO es un esquema habitual, ya que la red, las radiofrecuencias y parte de las obligaciones quedan en manos del operador anfitrión. Con los dispositivos ocurre lo mismo. El certificado del smartphone T1, anunciado a 499 dólares, puede figurar a nombre del fabricante y no de la marca que aparece en la caja.

Por eso la pregunta del senador debe leerse como una petición de aclaración sobre la estructura de la empresa, y no como una acusación ya formulada.

Qué documentos de la FCC se esperan normalmente de un operador

No se ha publicado la lista concreta de reproches, pero el conjunto habitual para una compañía de este perfil es el siguiente:

• Equipment authorization (FCC ID): obligatoria para cualquier dispositivo con emisión de radio que se venda en Estados Unidos.
• Certificación anual CPNI: normas de protección de los datos de clientes, con plazo de presentación hasta el 1 de marzo.
• Registro en la Robocall Mitigation Database para los proveedores de servicios de voz.
• Formulario 499-A: informe sobre las contribuciones al fondo de servicios universales.
• Notificación de brechas: según las normas vigentes desde 2024, hay que avisar a la FCC, al FBI y al Servicio Secreto a más tardar siete días laborables después de concluir razonablemente que se produjo una brecha, y a los clientes sin demora injustificada, con un máximo de 30 días.

El último punto es el más importante. Si la fuga afectó a datos de abonados, el plazo para notificarla ya está corriendo, y comprobar si el operador lo cumplió será sencillo.

Consejos prácticos para clientes y competidores

A los abonados de Trump Mobile les conviene cambiar la contraseña de su área personal y de los servicios vinculados, activar la autenticación de dos factores sin usar SMS y pedir al operador una notificación por escrito sobre qué datos se filtraron. Si en la base de datos había números de teléfono, direcciones y datos de pago, conviene congelar de antemano el historial crediticio y vigilar posibles intentos de SIM swapping. Para los números de teléfono, es el siguiente paso clásico de los atacantes.

Para el resto de los actores del mercado, este caso sirve como prueba de madurez. Un operador de marca sin red propia sigue siendo responsable de los datos de sus clientes, y el regulador le exige lo mismo que a las grandes compañías. La notoriedad política de sus propietarios solo aumenta la atención sobre cada documento que falta. El siguiente paso corresponde al senador y a la FCC: o llegan respuestas con números de solicitud, o las preguntas se multiplicarán.