Filtración en AT&T expuso registros de llamadas de 109 millones de clientes

Según la fuente, una filtración de datos de AT&T en 2024 expuso registros de comunicaciones de 109 millones de clientes actuales y antiguos. Los registros incluían números de teléfono, cantidad de llamadas y mensajes, duración de las llamadas y datos de ubicación de mayo a octubre de 2022 y de enero de 2023. AT&T afirmó que los datos no incluían el contenido de las llamadas, nombres de clientes ni números de la Seguridad Social.

Aun así, los metadatos de llamadas pueden revelar patrones sensibles, como las relaciones de una persona, su domicilio y lugar de trabajo, y su rutina diaria. La fuente cita al investigador Malte Spitz, quien demandó a su operador de telecomunicaciones en 2011 para obtener los datos que conservaba sobre él. Recibió cerca de 35.000 registros y los utilizó para reconstruir varios años de sus actividades.

Los operadores pueden conservar registros durante años. En 2022, informaron al presidente de la FCC que guardaban datos de ubicación hasta cinco años. La fuente también señala que los registros conservados pueden servir para crear perfiles de comportamiento destinados a anunciantes y corredores de datos, y que en algunos casos se entregan al gobierno.

Cape, el operador móvil que aparece en la fuente, afirma que elimina sus registros internos de llamadas y mensajes al cabo de un día. Conserva algunos otros durante más tiempo: mensajes SIP durante 14 días, totales diarios de uso hasta 60 días y registros de facturación de socios durante 30 días. Trail of Bits auditó la función de eliminación de Cape en mayo y julio de 2026; según la fuente, la auditoría no encontró pruebas de que se incumplieran las dos afirmaciones examinadas.