Senador exige explicações sobre a ausência de documentos da Trump Mobile na FCC após ataque hacker

A Trump Mobile, operadora virtual (MVNO) que a família Trump lançou em junho de 2025 com um plano de 47,45 dólares por mês, sofreu um ataque hacker e um vazamento de dados. Na sequência, surgiu um segundo problema: um senador exigiu que a empresa explique por que não são encontrados alguns de seus documentos na Comissão Federal de Comunicações dos EUA (FCC). A Ars Technica trata do assunto de forma breve. No trecho disponível, a dimensão do vazamento, o número de afetados e o tipo de dados não são informados.

O que se sabe e o que ainda não se sabe

Há poucos fatos. Houve um ataque hacker, houve um vazamento, e o senador tem perguntas sobre o lado regulatório, o da "papelada", do negócio. Todo o resto continua no campo das suposições, e não é possível apresentá-las como algo estabelecido.

A ausência de um registro nas bases da FCC pode ser lida de mais de um jeito. A primeira hipótese é que a empresa de fato não protocolou os formulários necessários. A segunda é que ela os protocolou em nome de outra pessoa jurídica ou por meio de um parceiro.

Para uma MVNO, esse é um arranjo comum, já que a rede, as radiofrequências e parte das obrigações ficam com a operadora hospedeira. Com os aparelhos acontece o mesmo. A certificação do smartphone T1, anunciado por 499 dólares, pode estar em nome do fabricante, e não da marca estampada na caixa.

Por isso, a pergunta do senador deve ser lida como um pedido de esclarecimento sobre a estrutura da empresa, e não como uma acusação pronta.

Quais documentos da FCC normalmente se esperam de uma operadora

A lista concreta de questionamentos não foi publicada, mas o conjunto típico para uma empresa com esse perfil é o seguinte:

• Equipment authorization (FCC ID): obrigatória para qualquer dispositivo com emissão de rádio vendido nos EUA.
• Certificação anual de CPNI: regras de proteção de dados de clientes, com prazo de entrega até 1º de março.
• Registro no Robocall Mitigation Database para provedores de serviços de voz.
• Formulário 499-A: relatório de contribuições ao fundo de serviço universal.
• Notificação de violação: pelas regras em vigor desde 2024, é preciso avisar a FCC, o FBI e o Serviço Secreto em até sete dias úteis após a conclusão razoável de que houve a violação, e os clientes sem atraso injustificado, em no máximo 30 dias.

O último item pesa mais que os demais. Se o vazamento atingiu dados de assinantes, o prazo para o relatório já está correndo, e verificar se a operadora o cumpriu será simples.

Na prática, para clientes e concorrentes

Os assinantes da Trump Mobile fariam bem em trocar a senha da área do cliente e dos serviços vinculados, ativar a autenticação em dois fatores sem usar SMS e pedir à operadora uma notificação por escrito sobre quais dados vazaram. Se a base continha números, endereços e dados de pagamento, vale congelar o histórico de crédito com antecedência e ficar atento a tentativas de SIM swap. Para números de telefone, esse é o passo seguinte clássico dos atacantes.

Para os demais players do mercado, o caso serve como teste de maturidade. Uma operadora de marca sem rede própria continua responsável pelos dados dos clientes, e o regulador cobra dela da mesma forma que cobra das grandes empresas. A notoriedade política dos donos só aumenta a atenção sobre cada documento ausente. O próximo passo cabe ao senador e à FCC: ou surgem respostas com números de protocolo, ou as perguntas se multiplicam.