Los operadores móviles pueden conservar durante años registros detallados de llamadas, mensajes de texto y sesiones de datos, lo que crea un riesgo significativo para la privacidad si esa información queda expuesta. Estos registros pueden revelar con quién se comunica una persona, dónde pasa el tiempo y cómo está estructurada su rutina diaria.

El riesgo quedó claro en abril de 2024, cuando AT&T informó de una filtración que involucró registros de comunicaciones de 109 millones de clientes, incluidos suscriptores actuales y antiguos. Los datos afectados abarcaban números de teléfono, cantidad de llamadas y mensajes de texto, duración de las llamadas e información de ubicación de mayo a octubre de 2022 y de enero de 2023.

AT&T afirmó que los registros no incluían el contenido de las llamadas, los nombres de los clientes ni los números de la Seguridad Social. Sin embargo, los metadatos pueden seguir siendo muy reveladores. Los registros detallados de llamadas suelen indicar quiénes participaron en una comunicación, cuándo ocurrió, cuánto duró y, en muchos casos, qué estación celular se utilizó. Los registros de señalización independientes ayudan a los operadores a gestionar y solucionar problemas de llamadas y mensajes.

En conjunto, esta información puede revelar relaciones cercanas, identificar posibles hogares y lugares de trabajo, y reconstruir patrones recurrentes. Los metadatos también pueden combinarse con información pública para determinar identidades. El artículo cita a Malte Spitz, quien obtuvo aproximadamente 35.000 registros de su proveedor de telecomunicaciones en 2011 y los utilizó para reconstruir varios años de actividad.

Los largos periodos de conservación hacen que estos registros sean objetivos atractivos. Las políticas de privacidad de los operadores suelen describir la conservación como vigente durante el tiempo que sea necesario para los fines indicados, sin especificar un periodo exacto. En 2022, los operadores dijeron a la FCC que algunos datos de geolocalización podían conservarse hasta cinco años. Los datos de telecomunicaciones también han sido objeto de importantes filtraciones y pueden utilizarse para elaborar perfiles de comportamiento, publicidad, intermediación de datos y solicitudes gubernamentales.

El argumento central a favor de la privacidad es que la información eliminada poco después de su uso no puede ser robada años más tarde. Cape, el operador móvil presentado en la fuente, afirma que limita los datos recopilados y elimina automáticamente los metadatos de llamadas y mensajes de texto. Sus periodos de conservación declarados son de 14 días para los mensajes SIP, un día para los registros detallados de llamadas internos, 30 días para los registros de facturación y hasta 60 días para los totales de uso diarios.

Según Cape, los mensajes SIP se conservan temporalmente para investigar problemas de red antes de convertirse en registros internos y ser eliminados. Los totales diarios abarcan el número de llamadas y mensajes SMS y MMS, además de la cantidad de datos utilizados en un día. Los registros de facturación suministrados por redes asociadas se conservan hasta 30 días para permitir disputas de facturación.

Cape también afirma que rota los identificadores de red para reducir la capacidad de los operadores de torres y las redes asociadas de vincular sus registros con suscriptores individuales. La empresa contrató a Trail of Bits para revisar su sistema de conservación en mayo y julio de 2026. La certificación publicada no encontró pruebas de que los registros se conservaran más allá de la política declarada ni de que Cape extrajera y conservara información individual de clientes a partir de los CDR más allá de los totales diarios.

La fuente sostiene que las prácticas de conservación deberían considerarse parte del modelo de amenazas de una persona, especialmente en el caso de periodistas, ejecutivos, profesionales de la seguridad y cualquiera que se comunique con médicos, abogados o contactos confidenciales. Reducir la cantidad de datos que conserva un operador limita lo que puede quedar expuesto en una futura filtración.

Fuentes: BleepingComputer.