Mobil operatörler arama kayıtlarınızı yıllarca saklıyor; Cape bunu günler içinde siliyor

2024'teki AT&T ihlalinde 109 milyon müşterinin arama ve mesaj üst verileri sızdı; Cape ise aynı verileri yıllar yerine günler içinde sildiğini ve bunu bağımsız bir denetimle doğruladığını söylüyor.

2024 Nisan ayında AT&T'nin yaşadığı bir veri ihlalinde 109 milyon mevcut ve eski müşterinin kayıtları ortaya çıktı. Sızan veriler 2022 Mayıs-Ekim ile 2023 Ocak dönemlerini kapsıyor ve telefon numaralarını, arama ve mesaj sayılarını, sürelerini ile konum verilerini içeriyor. Arama içerikleri, müşteri adları ve Sosyal Güvenlik numaraları ise bu kayıtlarda yer almıyordu.

Haberin ana iddiasına göre bu tür kayıtlar kolayca kötüye kullanılabiliyor, çünkü operatörler bunları yıllarca tutuyor. 2022'de FCC'ye verilen bir yanıtta bazı operatörlerin konum verilerini beş yıla kadar sakladığı belirtildi. Kayıtlar tek bir hedefte toplandığı için saldırganların ilgisini çekiyor ve reklam ağlarına ya da veri aracılarına satılabiliyor.

Gizlilik odaklı bir mobil operatör olan Cape, bu tablonun alternatifi olarak kendini sunuyor. Şirkete göre arama ve mesaj üst verileri yıllar yerine günler içinde siliniyor: SIP mesajları 14 gün, dahili arama detay kayıtları (CDR) bir gün saklanıyor. Cape, bu saklama özelliğini 2026 Mayıs ve Temmuz aylarında Trail of Bits ile denetlettirdiğini açıkladı. Denetçi, şirketin iki saklama iddiasını ihlal ettiğine dair bir kanıt bulamadı: CDR'lerin politikaya uygun silinmesi ve bireysel müşteri CDR verilerinin günlük toplamlar dışında, en fazla 60 gün tutulan biçimde saklanması.