米国で話題を集めた政治ブランドスマートフォン「Trump T1」の販売サイト「Trump Mobile」において、深刻なセキュリティ上の脆弱性が発覚した。Tom’s GuideのJohn Velasco記者が2026年5月21日に報じた内容によると、この脆弱性を突くことで顧客の個人情報が外部から取得できる状態にあるという。

何が起きているのか

Tom’s Guideの報道によれば、YouTuberのvoidzillaとpenguinz0の両者に対し、この脆弱性を利用してデータを入手したと主張する人物から連絡があったとされる。

流出したとされるデータには以下が含まれるという:

  • 顧客の氏名
  • 自宅住所
  • メールアドレス
  • その他の個人情報

クレジットカード情報は含まれていないとのことだが、データベース全体へのアクセスが可能だったことを示す証拠が提供されており、被害の全容はまだ不明だ。

voidzillaはTom’s Guideの取材に対し「情報が漏洩しても構わないという覚悟がないなら、trumpmobile.comで注文するな。それほど深刻な状況だ」と警告している。

Trump Mobileの対応

Tom’s Guideの報道時点では、Trump Mobile側はこの脆弱性について何ら公式な声明も修正対応も行っていないとのことだ。Tom’s Guideはコメントを求めたが、記事公開時点では回答が得られていないという。

販売実績も大幅に想定を下回る

セキュリティ問題と並行して、Trump T1の販売実績も予想を大きく裏切る結果となっている。流出データが示す注文数は約3万件で、実際の購入者はわずか約1万人程度とみられる。

この数字は2週間前に報じられた推計59万台と大幅にかけ離れており、Velasco記者は「正直なところ驚きはない。このデバイスは現代人が日常的に使うスマートフォンというよりもノベルティグッズの印象が強い」と評している。

サービス料金は月$47.45(約6,800円)だが、Google Fiの月$35プランやVisible+ Proの月$40プランなど、より安価な競合キャリアが複数存在することもVelasco記者は指摘している。

日本市場での注目点

Trump T1は現時点で日本での正式販売予定はなく、国内での直接的な購入機会はほぼない。ただし、今回の事件が示すセキュリティ上の教訓は普遍的だ。

  • ECサイトのセキュリティ体制は購入前に確認する価値がある:脆弱性が放置されたままのサイトでの購入は個人情報漏洩リスクを伴う
  • クレカ情報がなくても被害は起きる:氏名・住所・メールの組み合わせはフィッシング詐欺や標的型迷惑メールに悪用される
  • 話題性と実用性は別物:ブランド的な注目度が先行する製品ほど、セキュリティという基本事項が疎かになるリスクがある

筆者の見解

今回の件で注目したいのは、「脆弱性が存在すること」よりも「報告されても修正しない」という対応姿勢だ。ECサイトが顧客の個人情報を適切に保護することは最低限の要件であり、その修正を後回しにすることは製品・サービスへの信頼を根底から損なう。

販売数については、ノベルティとして見れば3万件はそれなりの数字とも言えるが、スマートフォンメーカーとして市場で戦える規模ではない。競合キャリアと比較した料金設定を見ても、正面から市場競争に挑む構造にはなっていないと感じる。

個人の情報を預かるデバイスやサービスを選ぶ際は、話題性よりもセキュリティと信頼性を最優先にする——この原則はどの市場においても変わらない。


出典: この記事は Trump Mobile website loophole exposes customers’ personal data — ‘do not order unless you’re ready for your information to be leaked’ の内容をもとに、筆者の見解を加えて独自に執筆したものです。