Gli operatori mobili possono conservare per anni registri dettagliati di chiamate, messaggi e sessioni dati, creando un rischio significativo per la privacy qualora tali informazioni venissero esposte. Questi registri possono rivelare con chi comunica una persona, dove trascorre il tempo e come è strutturata la sua routine quotidiana.
Il rischio è diventato evidente nell’aprile 2024, quando AT&T ha comunicato una violazione riguardante i registri delle comunicazioni di 109 milioni di clienti, inclusi abbonati attuali ed ex abbonati. I dati interessati comprendevano numeri di telefono, conteggio delle chiamate e dei messaggi, durata delle chiamate e informazioni sulla posizione relative al periodo da maggio a ottobre 2022 e a gennaio 2023.
AT&T ha dichiarato che i registri non includevano il contenuto delle chiamate, i nomi dei clienti o i numeri di previdenza sociale. Tuttavia, i metadati possono comunque essere altamente rivelatori. I Call Detail Records indicano generalmente chi ha partecipato a una comunicazione, quando è avvenuta, quanto è durata e, in molti casi, quale cella è stata utilizzata. Registri separati di segnalazione aiutano gli operatori a gestire e risolvere i problemi relativi a chiamate e messaggi.
Nel loro insieme, queste informazioni possono rivelare relazioni strette, identificare probabili abitazioni e luoghi di lavoro e ricostruire schemi ricorrenti. I metadati possono inoltre essere combinati con informazioni pubbliche per determinare le identità. L’articolo cita Malte Spitz, che nel 2011 ha ottenuto circa 35.000 registri dal proprio operatore telefonico e li ha utilizzati per ricostruire diversi anni di attività.
I lunghi periodi di conservazione rendono questi registri obiettivi interessanti. Le informative sulla privacy degli operatori spesso descrivono la conservazione come valida per tutto il tempo necessario agli scopi dichiarati, senza specificare un periodo preciso. Nel 2022, gli operatori hanno comunicato alla FCC che alcuni dati di geolocalizzazione potevano essere conservati fino a cinque anni. I dati delle telecomunicazioni sono stati inoltre presi di mira in importanti violazioni e possono essere utilizzati per la profilazione comportamentale, la pubblicità, l’intermediazione dei dati e le richieste governative.
L’argomento centrale in materia di privacy è che le informazioni cancellate poco dopo l’uso non possono essere sottratte anni più tardi. Cape, l’operatore mobile presentato nella fonte, afferma di limitare i dati raccolti e di cancellare automaticamente i metadati relativi a chiamate e messaggi. I periodi di conservazione dichiarati sono di 14 giorni per i messaggi SIP, un giorno per i Call Detail Records interni, 30 giorni per i registri di fatturazione e fino a 60 giorni per i totali giornalieri di utilizzo.
Secondo Cape, i messaggi SIP vengono conservati temporaneamente per indagare sui problemi di rete prima di essere convertiti in registri interni e cancellati. I totali giornalieri comprendono il numero di chiamate, messaggi SMS e MMS, oltre alla quantità di dati utilizzata in una giornata. I registri di fatturazione forniti dalle reti partner vengono conservati per un massimo di 30 giorni per consentire la gestione delle contestazioni di fatturazione.
Cape afferma inoltre di ruotare gli identificativi di rete per ridurre la possibilità che gli operatori delle torri e le reti partner colleghino i propri registri ai singoli abbonati. L’azienda ha incaricato Trail of Bits di esaminare il proprio sistema di conservazione a maggio e luglio 2026. L’attestazione pubblicata non ha rilevato prove del fatto che i registri fossero conservati oltre quanto previsto dalla politica o che Cape estraesse e conservasse informazioni sui singoli clienti dai CDR oltre i totali giornalieri.
La fonte sostiene che le pratiche di conservazione dovrebbero essere considerate parte del modello di minaccia di una persona, in particolare per giornalisti, dirigenti, professionisti della sicurezza e chiunque comunichi con medici, avvocati o contatti riservati. Ridurre la quantità di dati detenuti da un operatore limita ciò che può essere esposto in una futura violazione.
Fonti: BleepingComputer.