As operadoras móveis podem conservar registros detalhados de chamadas, mensagens de texto e sessões de dados durante anos, criando um risco significativo para a privacidade caso essas informações sejam expostas. Esses registros podem revelar com quem uma pessoa se comunica, onde passa o tempo e como sua rotina diária é estruturada.
O risco ficou claro em abril de 2024, quando a AT&T divulgou uma violação envolvendo registros de comunicações de 109 milhões de clientes, incluindo assinantes atuais e antigos. Os dados afetados abrangiam números de telefone, quantidade de chamadas e mensagens de texto, duração das chamadas e informações de localização de maio a outubro de 2022 e de janeiro de 2023.
A AT&T afirmou que os registros não incluíam o conteúdo das chamadas, nomes dos clientes ou números de Segurança Social. No entanto, os metadados ainda podem ser altamente reveladores. Os Registros Detalhados de Chamadas normalmente indicam quem participou de uma comunicação, quando ela ocorreu, quanto tempo durou e, em muitos casos, qual estação celular foi utilizada. Registros de sinalização separados ajudam as operadoras a gerir e solucionar problemas de chamadas e mensagens.
Em conjunto, essas informações podem expor relações próximas, identificar prováveis residências e locais de trabalho e reconstruir padrões recorrentes. Os metadados também podem ser combinados com informações públicas para determinar identidades. O artigo cita Malte Spitz, que obteve aproximadamente 35.000 registros de sua operadora de telecomunicações em 2011 e os utilizou para reconstruir vários anos de atividade.
Longos períodos de retenção tornam esses registros alvos atraentes. As políticas de privacidade das operadoras frequentemente descrevem a retenção como válida pelo tempo necessário para os fins declarados, sem especificar um período exato. Em 2022, as operadoras informaram à FCC que alguns dados de geolocalização poderiam ser mantidos por até cinco anos. Os dados de telecomunicações também foram alvo de grandes violações e podem ser utilizados para criação de perfis comportamentais, publicidade, intermediação de dados e solicitações governamentais.
O principal argumento de privacidade é que informações eliminadas pouco depois de serem utilizadas não podem ser roubadas anos mais tarde. A Cape, a operadora móvel apresentada na fonte, afirma que limita os dados coletados e elimina automaticamente os metadados de chamadas e mensagens de texto. Seus períodos de retenção declarados são de 14 dias para mensagens SIP, um dia para Registros Detalhados de Chamadas internos, 30 dias para registros de faturamento e até 60 dias para totais diários de utilização.
Segundo a Cape, as mensagens SIP são mantidas temporariamente para investigar problemas de rede antes de serem convertidas em registros internos e eliminadas. Os totais diários abrangem o número de chamadas e mensagens SMS e MMS, além da quantidade de dados utilizada em um dia. Os registros de faturamento fornecidos pelas redes parceiras são mantidos por até 30 dias para permitir contestações de cobrança.
A Cape também afirma que alterna os identificadores de rede para reduzir a capacidade de operadores de torres e redes parceiras de associar seus registros a assinantes individuais. A empresa contratou a Trail of Bits para revisar seu sistema de retenção em maio e julho de 2026. A atestação publicada não encontrou evidências de que os registros fossem mantidos além do período estabelecido na política ou de que a Cape extraísse e conservasse informações individuais de clientes a partir dos CDRs além dos totais diários.
A fonte argumenta que as práticas de retenção devem ser consideradas parte do modelo de ameaças de uma pessoa, especialmente no caso de jornalistas, executivos, profissionais de segurança e qualquer pessoa que se comunique com médicos, advogados ou contatos confidenciais. Reduzir a quantidade de dados mantida por uma operadora limita o que pode ser exposto em uma futura violação.
Fontes: BleepingComputer.