号称"无后门、最安全"的特朗普爱国手机，刚要发货就把数千客户的家底全漏了。 当地时间5月25日，特朗普移动公司终于在舆论压力下承认，大量预订了他们T1手机的用户个人信息已经在网上裸奔，包括姓名、邮箱、家庭住址和手机号，除了信用卡号几乎什么都没剩下。 这件事最讽刺的地方在于，特朗普移动从成立第一天起，打的就是"安全牌"和"爱国牌"。 去年6月，小唐纳德和埃里克·特朗普高调宣布推出这款"黄金爱国手机"，声称它"完全美国制造，没有对手国家可能植入的后门"，是那些担心被大型科技公司监听的保守派用户的最佳选择。结果现在，不用别人动手，他们自己先把客户的隐私扒了个精光。 更离谱的是，这次泄露根本不是什么高明的黑客攻击。根据安全研究人员的调查，问题出在特朗普移动官网一个最基础的API接口上。 这个接口连最简单的身份验证都没有，任何人只要发送一个POST请求，就能直接下载所有客户的个人数据。有技术博主测试过，整个过程不到30秒，连编程新手都能做到。 这已经不是什么"安全漏洞"了，这简直就是在网上开了个大门，欢迎所有人来拿数据。 美国知名打假博主Coffeezilla就是受害者之一，他说自己除了信用卡号以外的所有信息都被泄露了，现在直接警告粉丝"除非你为信息泄露做好准备，否则绝对不要在特朗普移动的网站上订购任何东西"。 更让人气愤的是特朗普移动的处理态度。安全研究人员早在几周前就发现了这个问题，多次尝试联系公司，但没有收到任何回复。 直到研究人员转而求助于有影响力的视频博主，把这件事捅到网上引发轩然大波之后，特朗普移动才姗姗来迟地发了个简短声明，承认确实有数据泄露。 而就在一周前，特朗普刚刚和美国司法部达成和解，获得了对自己过往纳税申报表的永久审计豁免。 他之前起诉国税局索赔100亿美元，理由就是国税局没能保护好他的税务信息。自己的隐私值100亿，客户的隐私却一文不值，这种双标简直让人叹为观止。 而且别忘了，这些被泄露信息的客户，很多人已经等了快一年的手机了。 特朗普移动的T1手机已经7次跳票，原定的发货日期一次次推迟，最后干脆从官网上全部消失了。 截至目前，已经有近60万消费者支付了总计约5900万美元的预订定金，但几乎没有人收到过真机。 更过分的是，特朗普移动在今年4月偷偷修改了预购条款，新条款声明支付定金"并不保证设备一定会被生产或供购买"，而且所有的发货日期都只是"非约束性估计"。 也就是说，客户交了钱，既拿不到手机，现在连个人信息也保不住，甚至连打官司都可能赢不了。 现在美国联邦贸易委员会(FTC)已经介入调查，不仅要查数据泄露事件，还要查特朗普移动涉嫌虚假广告和"先诱后转"的欺诈行为。 民主党参议员马克·沃纳更是直接质问特朗普移动，能不能如实声明T1手机"没有使用任何来自中国的零部件，也没有在中国组装"。 因为大家早就发现，特朗普移动悄悄把官网的"美国制造"改成了"以美国价值观设计"，后来又改成了"在美国组装"。 有媒体爆料，这款标价499美元的"爱国手机"，其实就是一款在中国生产的普通安卓手机，网上售价只有约175美元。 这件事其实暴露了一个更深层次的问题：很多打着"爱国"旗号的产品，本质上只是在收割粉丝的智商税。他们不关心产品质量，不关心客户体验，甚至连最基本的数据安全都懒得做，只想着怎么利用人们的情绪赚钱。 特朗普移动的客户，很多都是特朗普的忠实支持者。他们相信特朗普的承诺，愿意花高价买一款"爱国手机"，结果却被自己支持的人当成了韭菜。手机没拿到，个人信息先被卖了，这种伤害比任何事情都更让人寒心。 而且这些被泄露的信息，很可能会被用于精准诈骗。骗子可以拿着你的姓名、地址和手机号，冒充特朗普移动的客服给你打电话，说你的手机发货出了问题，需要你提供更多信息或者转账。对于那些信任特朗普的老年人来说，这种诈骗的成功率会非常高。 更可怕的是，这些数据一旦泄露到网上，就永远收不回来了。它们会在暗网上被反复买卖，你可能在未来几年甚至几十年里，都会不断收到垃圾邮件、骚扰电话和诈骗信息。 现在特朗普移动还没有公布具体的受影响人数，有报道说可能多达3万人。但考虑到他们有近60万预订客户，实际受影响的人数可能会更多。而且目前这个漏洞到底有没有被修复，也没有人知道。 这件事给所有人都提了个醒：不要相信任何打着"爱国"旗号的产品承诺。真正的安全不是靠嘴说出来的，而是靠技术和责任心做出来的。一个连最基本的数据安全都做不好的公司，不可能给你提供什么"无后门"的手机。 希望那些被泄露信息的客户能够得到应有的赔偿，也希望监管部门能够彻查此事，给消费者一个交代。毕竟，信任一旦被辜负，就很难再建立起来了。
