شرکت مخابراتی تلفن همراه شما گزارش تماس های شما را برای سال ها ذخیره می کند

در سال 2024، AT&T گزارش های ارتباطی حساس 109 میلیون مشتری را در یک نقض گسترده داده از دست داد. گزارش تماس‌ها می‌تواند چیزهای زیادی را در مورد شما فاش کند، مانند نزدیک‌ترین روابط شما، محل زندگی و کارتان، و روال روزانه‌تان.

109 میلیون نفر (نزدیک به یک سوم آمریکایی ها) در آوریل 2024 با نقض گسترده داده ها مواجه شدند که گزارش های ارتباطی AT&T آنها را فاش کرد.

AT&T اطلاعات حساسی از جمله شماره تلفن، تعداد تماس‌ها و پیامک‌ها، مدت زمان تماس و داده‌های موقعیت مکانی را از ماه می تا اکتبر 2022 و ژانویه 2023 از دست داده است، به این معنی که این داده‌ها در زمان نقض تقریبا دو سال از عمر آنها گذشته است که بر مشتریان فعلی و قبلی تأثیر گذاشته است.

AT&T گفت این سوابق حاوی محتوای تماس، نام مشتریان یا شماره تامین اجتماعی نیست. این کمتر از آن چیزی که به نظر می رسد اطمینان بخش است، زیرا حتی به تنهایی، گزارش تماس ها چیزهای زیادی را در مورد شما آشکار می کند.

هر جلسه تماس، متن و داده، رکوردهایی را در شبکه شرکت مخابراتی شما ایجاد می کند. دو نوع مهم در اینجا عبارتند از:

هر کسی که به گزارش تماس‌های شما دسترسی داشته باشد می‌تواند نزدیک‌ترین روابط شما را شناسایی کند، خانه و محل کار شما را پیدا کند و کارهای روزمره‌تان را با جزئیات بیشتری نسبت به خودتان بازسازی کند. اگر چند سال پیش با یک انکولوژیست تماس گرفتید، احتمالا سابقه ای از آن وجود دارد، مدت زمانی که صحبت کرده اید و کجا بوده اید. اگر بعد از آن به یک دوست قدیمی پیامک ارسال کردید، گزارشی از آن نیز وجود دارد.

فراداده تماس حتی می تواند با اطلاعات در دسترس عموم برای استخراج هویت مرتبط باشد.

مالت اسپیتز نشان داد که این تا کجا پیش می رود. در سال 2011 او از مخابرات خود به دلیل داده هایی که در اختیار داشت شکایت کرد، تقریبا 35000 رکورد دریافت کرد و یک بازپخش خاص از چندین سال فعالیت خود را بازسازی کرد.

آنها برای مدت طولانی نگهداری می شوند. اکثر اپراتورها نمی گویند چه مدت. سیاست‌های حفظ حریم خصوصی معمولا قول می‌دهند که داده‌ها را «تا زمانی که برای تحقق اهداف» این خط‌مشی لازم است حفظ کنند. در سال 2022، در پاسخ به درخواست صندلی FCC، اپراتورها فاش کردند که داده‌های موقعیت جغرافیایی را تا پنج سال نگهداری می‌کنند، بسیار بیشتر از نیاز خدمات تلفنی. یکی از دلایل آن کسب درآمد است.

آنها در چند هدف بزرگ می نشینند. داده های حامل اغلب نقض می شوند. AT&T یکی از بسیاری از مشتریان Snowflake بود که در کنار Ticketmaster و Neiman Marcus دچار سرقت‌های مبتنی بر اعتبار شد. Salt Typhoon، کمپین مرتبط با چین، طبق گزارش‌ها، تمام اپراتورهای بزرگ ایالات متحده را به خطر انداخته است، که می‌تواند فراداده تماس را برای هر آمریکایی در دسترس قرار دهد.

آنها خریداران دیگری دارند. گزارش‌های حفظ‌شده برای ایجاد پروفایل‌های رفتاری دقیق استفاده می‌شوند که به شبکه‌های تبلیغاتی و کارگزاران داده فروخته می‌شوند و در برخی موارد به دولت تحویل داده می‌شوند.

نقض AT&T نتیجه قابل پیش بینی است. سوابق به دلیل وجود آنها برای سرقت در دسترس بود.

Cape اولین شرکت مخابراتی تلفن همراه آمریکا است که مکالمه نامحدود، متن و داده‌های 4G/5G را ارائه می‌کند که از ابتدا با حفظ حریم خصوصی و امنیت در هسته خود ساخته شده است.

اکثر اپراتورها همه چیز را دنبال می کنند: کجا می روید، با چه کسی تماس می گیرید، چه می کنید. Cape حداقل اطلاعات مورد نیاز برای ارائه خدمات را جمع‌آوری می‌کند، فراداده تماس و متن را پس از 24 ساعت حذف می‌کند، شناسه شبکه شما را برای جلوگیری از ردیابی می‌چرخاند، در برابر حملات مبتنی بر سیم‌کارت و شبکه دفاع می‌کند و موارد دیگر.

کیپ فراداده تماس و متن را به جای سالها در روز حذف می کند. برخلاف سایر MVNO ها، کیپ هسته موبایل خود را اجرا می کند و گزارش های مربوط به خود را تولید می کند، به این معنی که می تواند زمان حذف گزارش ها را کنترل کند.

ویژگی ناپدید شدن گزارش تماس آن یک پنجره نگهداری کوتاه برای هر نوع رکورد تنظیم می کند:

هنگامی که یک مشترک Cape تماس برقرار می کند، سیگنال به نزدیکترین برج رادیویی و اپراتور شبکه شریک Cape می رود، که آن را به هسته تلفن همراه Cape ارسال می کند. هسته آن را به حامل گیرنده ارسال می کند.

کیپ پیام‌های SIP را به مدت 14 روز نگه می‌دارد تا مشکلات شبکه را رفع کند، آنها را به CDR داخلی تبدیل می‌کند و پس از یک روز آن‌ها را حذف می‌کند. مجموع روزانه (تعداد تماس‌ها، پیامک، MMS و داده‌های استفاده شده برای هر مشترک) تا 60 روز برای صورت‌حساب و جلوگیری از هرزنامه نگهداری می‌شود.

CDR های ارسال شده توسط شبکه های شریک به عنوان مدرک صورتحساب به مدت 30 روز نگهداری می شوند، به اندازه ای که برای اعتراض در یک صورتحساب کافی است.

شرکای کیپ و اپراتورهای برج نیز سیاهه های مربوط را تولید می کنند. به همین دلیل کیپ شناسه‌هایی را که برج‌ها می‌بینند می‌چرخاند، که توانایی آن‌ها را برای بستن آن سیاهه‌ها به شما ضعیف می‌کند.

ادعای نگهداری فقط ارزش آن چیزی را دارد که می توانید تأیید کنید. کیپ Trail of Bits را برای بررسی این ویژگی در ماه مه و ژوئیه 2026 استخدام کرد و گواهی را منتشر کرد.

در طول ممیزی، Trail of Bits هیچ مدرکی دال بر نقض این دو ادعا پیدا نکرد:

می‌توانید گزارش حسابرسی کامل یا پوشش 404 Media را بخوانید.

شما نمی توانید یک پایگاه داده را لغو کنید، اما می توانید آن را کوچک کنید

امنیت اپراتور بهتر است، اما کنترل قابل اطمینان تر، کنترل کمتر است. سوابق حذف شده چند روز پس از تماس، دو سال بعد قابل سرقت نیستند.

برای روزنامه‌نگاران، مدیران اجرایی، کارکنان امنیتی و هر کسی که با پزشک، وکیل یا منبعی تماس می‌گیرد که ترجیح می‌دهند تبلیغ نکنند، سیاست حفظ شرکت مخابراتی شما بخشی از مدل تهدید شما است.