GadgetDrop
スマートフォンリーク注目

「クレジットカード以外はすべて見えた」——Trump Mobile T1サイト脆弱性疑惑と注文数3万件リーク

GadgetDrop 編集部7
「クレジットカード以外はすべて見えた」——Trump Mobile T1サイト脆弱性疑惑と注文数3万件リーク

「クレジットカード番号以外はすべて見えた」——人気YouTuberのVoidzilla氏が匿名情報源から受け取ったとされる内容です。さらに同じリークデータから浮上した実注文数は約30,000件で、これまで語られてきた推定の約590,000件のおよそ1/20に過ぎないとTechRadarは報じています。T1 Phoneを予約済みの読者にとっては、まず登録メール・住所宛のフィッシングを警戒する前提で動くべき局面と言えます。

「クレジットカード以外はすべて見えた」——YouTuberに届いた匿名情報

TechRadarによると、T1 Phoneを予約していたYouTuberのVoidzilla氏とpenguinz0氏(いずれも人気YouTuber、TechCrunchを引用するかたちでの報道)は、匿名の人物から接触を受けたという。この人物は、Trump Mobileのウェブサイトに対して「ごく単純なセキュリティ脆弱性」を突き、顧客情報にアクセスできたと主張しているとされます。

リークされたとされる情報には、以下のような項目が含まれていると伝えられています。

  • 氏名
  • 住所
  • メールアドレス
  • Voidzilla氏によれば「クレジットカード番号以外のほぼすべて」

匿名情報源はデータベース全体にアクセスできたことを示す証拠を提示したという情報があり、現時点ではTrump Mobile側からの反応は得られていないとされます。情報源自身はデータを悪用する意図はないとしているものの、脆弱性自体は依然として有効で、同じ手順を見つけた第三者であれば誰でもアクセス可能な状態にあるとの指摘があります。なお情報源は匿名で、流出規模を独立に検証する手段は限られている点には留意が必要だと、TechRadarは伝えています。

注文数は約30,000件——推定の約1/20にあたる約5%水準

リークされたとされるデータベースから浮かび上がったのは、情報流出だけではありません。T1 Phoneの実際の注文数は約30,000件にとどまり、これは約10,000人の固有顧客から寄せられたものだという情報があります。比率で言えば、これまで語られてきた約590,000件という推定値の約5%——およそ1/20の水準です。

項目数値
リークデータから示された注文数約30,000件
固有顧客数約10,000人
これまでの推定値約590,000件
推定値に対する比率約5%(約1/20)

Trump Mobileの料金プランが端末本体とは別の注文としてカウントされている可能性もあり、1人の顧客が平均で約3件の注文を入れているケースの一部はそれで説明がつくとの見方が示されています。ただし、それを踏まえても約30,000件という水準は、これまで語られていた約590,000件という推定値からは大きくかけ離れた数字です。

出荷遅延の背景とも整合か——「優先度が下がっている」との読み筋

T1 Phoneはこれまで複数回にわたり出荷期限を逃しており、TechRadarは過去の関連記事として「T1 Phoneがまた出荷期限を逃した」「Trump Mobileが利用規約を更新し、リリースに疑問符が付いた」といった事例にも触れています。

今回のリーク情報が事実であれば、約30,000件という低調な注文水準は、T1 Phoneが社内で優先度を下げられている可能性を示唆するという指摘があります。販売規模が当初の見込み(約590,000件)の約5%にとどまるなら、リソースを集中させる動機が薄れ、繰り返される遅延の背景の一つになり得る、という読み方です。一方で、料金プランの注文カウント方法など数字の解釈には不確定要素も残されており、現時点で確定的に語れる段階ではありません。

購入者にとっての二重リスク——「届くか分からない端末」+「情報流出」

仮にリーク情報がいずれも正確だった場合、T1 Phoneを予約した顧客は次の二つのリスクに同時にさらされていることになります。

  • 注文した端末がそもそも届かない可能性
  • 氏名・住所・メールアドレスが第三者の手に渡る可能性

データが現在もオンライン上に残り、簡単な脆弱性を突くだけで閲覧できる状態にあると報じられている以上、予約済みのユーザーは、メールアドレスや住所を起点にしたフィッシング・不審な勧誘に警戒する前提で動くのが妥当です。

現時点では、Trump Mobile側からの公式な反応や、脆弱性の修正に関するアナウンスは確認されていないとTechRadarは伝えています。情報源は匿名で、提示された数値の検証手段も限られているため、現状は「複数の未確認情報がそろって出てきた段階」と判断するのが妥当です。予約者は当面、登録したメールアドレス・住所宛のフィッシングや不審な勧誘を強く警戒する前提で動き、必要に応じて関連アカウントのパスワード変更や受信メールの監視を進めておくのが現実的な行動指針となります。

騒動と並行して進む出荷開始——CEOコメントと認証状況

脆弱性報道と並行して、T1 Phoneの出荷自体は前進しています。Trump Organizationの長らく遅延していたTrump Mobile端末が、当初予定から9か月遅れの月曜日についに出荷を開始しました。Trump MobileのCEO Pat O'Brienは2026年5月13日のメール声明で、その週から正式に出荷を開始すると発表し、数か月にわたる遅延は厳格な品質保証と部品テストプロトコルによるものだと説明しています。

認証面では進展と未達が混在しています。

  • 3月にT1 PhoneはPTCRB認証を取得し、これは北米の特定のネットワーク互換性基準に適合することを確認するものです
  • 2026年5月時点で、この端末はまだT-Mobileによる認証を受けていません

つまり「出荷は始まったが、利用予定キャリアの最終認証はまだ」という状態であり、予約者が受け取った後の実ネットワーク運用については引き続き不確実性が残されています。

実機は「HTC U24 Proのリブランド」——スペックとラベル変更の実態

出荷された実機は、当初の宣伝とは大きく異なる姿で登場しています。最初のハンズオンでは、499ドル(プロモーション価格)の端末はHTC U24 Proをリブランドしたゴールドカラーのケースに、11本ストライプのアメリカ国旗を施した仕様で、512GBストレージとTruth Socialプリインストール、箱には「Proudly Assembled in USA」の表記が確認されています。当初の「Made in USA」訴求からの後退を象徴する変更です。

項目内容
ディスプレイ6.78インチAMOLED、120Hz
ストレージ512GB
バッテリー5,000mAh、30W急速充電
端子3.5mmヘッドホンジャックあり
プリインストールTruth Social
アップデートAndroid更新・セキュリティパッチの保証なし

セキュリティパッチ提供が保証されない点は、今回の脆弱性疑惑と合わせて見ると、購入後の継続的なリスク管理面でも軽視できない要素となっています。

Q&A

Q. クレジットカード番号は本当に流出していないと言えるのですか? Voidzilla氏は「クレジットカード番号以外のほぼすべて」が見えたと述べているとされており、カード番号そのものは含まれていないと示唆されています。ただし情報源は匿名で、TechRadar以外の独立した検証は行われていないため、「カード番号は完全に安全」と断定できる段階ではありません。氏名・住所・メールアドレスが揃えば、それ自体がフィッシングや本人確認なりすましの強力な材料になる点にも注意が必要です。

Q. T1 Phoneの注文数は本当に約30,000件しかないのですか? リークされたとされるデータベース内の数字としてはそう報じられていますが、Trump Mobileから公式に確認されたわけではありません。料金プランと端末本体が別注文としてカウントされている可能性も指摘されており、解釈には幅があります。

Q. すでにT1 Phoneを予約してしまった場合、どうすべきですか? 脆弱性は依然として有効で、同じ手順を見つけた第三者なら誰でもアクセス可能な状態にあるという情報があります。登録したメールアドレス・住所宛のフィッシングや不審な勧誘に注意し、必要に応じてパスワード変更やメールの監視を検討するのが現実的な対応です。

出典

ポストLINEで送るはてブ
GD

GadgetDrop 編集部

スマホ・PC・AI・XRなど幅広いテクノロジーを、スペックの行間まで読む視点で解説します。速報から深掘り分析まで、テック選びと業界理解に役立つ情報をお届けしています。