Kaynağa göre, AT&T’de 2024’te yaşanan bir veri ihlali, mevcut ve eski 109 milyon müşteriye ait iletişim kayıtlarını açığa çıkardı. Kayıtlarda telefon numaraları, arama ve mesaj sayıları, arama süreleri ve Mayıs-Ekim 2022 ile Ocak 2023 dönemine ait konum verileri vardı. AT&T, verilerin arama içeriklerini, müşteri adlarını veya Sosyal Güvenlik numaralarını kapsamadığını söyledi.
Arama üst verileri yine de kişinin ilişkileri, evi ve iş yeri ile günlük rutini gibi hassas örüntüleri ortaya çıkarabilir. Kaynak, araştırmacı Malte Spitz’in 2011’de telekom şirketine dava açarak kendisi hakkındaki verileri istediğini aktarıyor. Spitz yaklaşık 35.000 kayıt aldı ve bunları kullanarak birkaç yıllık faaliyetlerini yeniden oluşturdu.
Operatörler kayıtları yıllarca saklayabilir. 2022’de operatörler, FCC başkanına konum verilerini beş yıla kadar tuttuklarını bildirdi. Kaynağa göre saklanan kayıtlar, reklamverenler ve veri simsarı şirketler için davranış profilleri oluşturmakta kullanılabiliyor ve bazı durumlarda hükümetle paylaşılabiliyor.
Haberde ele alınan mobil operatör Cape, kendi iç arama ve mesaj kayıtlarını bir gün sonra sildiğini belirtiyor. Bazı diğer kayıtları daha uzun süre tutuyor: SIP mesajlarını 14 gün, günlük kullanım toplamlarını en fazla 60 gün ve iş ortağı faturalandırma kayıtlarını 30 gün. Trail of Bits, Cape’in silme özelliğini Mayıs ve Temmuz 2026’da denetledi; kaynağa göre denetimde incelenen iki iddianın ihlal edildiğine dair kanıt bulunmadı.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.