Enligt källan exponerade ett dataintrång hos AT&T 2024 kommunikationsloggar som tillhörde 109 miljoner nuvarande och tidigare kunder. Uppgifterna omfattade telefonnummer, antal samtal och sms, samtalens längd och platsdata från maj till oktober 2022 samt januari 2023. AT&T uppgav att materialet inte innehöll samtalsinnehåll, kundnamn eller personnummer.
Samtalsmetadata kan ändå avslöja känsliga mönster, till exempel en persons relationer, hem och arbetsplats samt dagliga rutiner. Källan nämner forskaren Malte Spitz, som 2011 stämde sin teleoperatör för att få ut uppgifter om sig själv. Han fick omkring 35 000 poster och använde dem för att återskapa flera års aktiviteter.
Operatörer kan spara uppgifter i flera år. År 2022 uppgav operatörer för FCC:s ordförande att de behöll platsdata i upp till fem år. Källan säger också att sparade loggar kan användas för att skapa beteendeprofiler åt annonsörer och dataförmedlare och ibland lämnas ut till myndigheter.
Cape, mobiloperatören som artikeln handlar om, uppger att företaget raderar interna samtals- och sms-loggar efter en dag. Vissa andra uppgifter sparas längre: SIP-meddelanden i 14 dagar, dagliga användningssummor i upp till 60 dagar och partnerns faktureringsunderlag i 30 dagar. Trail of Bits granskade Capes raderingsfunktion i maj och juli 2026. Enligt källan fann granskningen inga belägg för att de två granskade påståendena hade överträtts.
Kommentarer
0Inga kommentarer ännu. Skriv den första.