Kısaca: 2024’te AT&T’den 109 milyon müşterinin iletişim kayıtları sızdı. Haberde, operatörlerin arama kayıtlarını uzun süre sakladığı ve bunun risk yarattığı anlatılıyor. Haberin yayımlandığı sitede, kayıtları kısa sürede silen Cape adlı bir operatörün tanıtımı da yer alıyor.
Ne oldu?
- Haberde, Nisan 2024’te AT&T’nin 109 milyon müşterisinin iletişim kayıtlarının sızdığı belirtiliyor. Bu sayı, Amerikalıların yaklaşık üçte biri olarak anlatılıyor.
- Sızan bilgiler arasında telefon numaraları, arama ve mesaj sayıları, arama süreleri ve konum verileri var. Veriler Mayıs-Ekim 2022 ile Ocak 2023’e ait.
- AT&T, kayıtlarda konuşma içeriğinin, müşteri adlarının ve sosyal güvenlik numaralarının bulunmadığını söyledi. Haber, bunun göründüğü kadar rahatlatıcı olmadığını savunuyor.
- Operatörler her arama, mesaj ve veri oturumu için kayıt tutuyor. CDR (Call Detail Record, yani arama detay kaydı) kimin, ne zaman, ne kadar konuştuğunu ve çoğu zaman hangi baz istasyonunun kullanıldığını özetliyor. Bunlar faturalama ve roaming (yurt dışı kullanım) hesaplaşması için kullanılıyor.
- 2022’de operatörler, konum verilerini beş yıla kadar sakladıklarını açıkladı. Haberde, bunun bir nedeninin verilerden gelir elde etmek olduğu belirtiliyor.
- Haberde, Çin bağlantılı Salt Typhoon kampanyasının ABD’deki tüm büyük operatörleri etkilediği bildiriliyor (bu bilgi “iddia edildiğine göre” şeklinde aktarılıyor).
Neden önemli?
- Haberdeki anlatıma göre arama kayıtları; yakın ilişkilerinizi, ev ve iş yerinizi, günlük rutininizi ortaya çıkarabilir. Örneğin bir doktora yapılan arama bile kayıtlarda kalabilir.
- Haber, kayıtların reklam ağlarına ve veri simsarlarına satılabildiğini, bazı durumlarda devlete verildiğini de ileri sürüyor. Haberin ana mesajı şu: Kayıt hiç tutulmazsa ya da çabuk silinirse çalınamaz.
Ne yapmalısın?
- Operatörünün gizlilik politikasını oku ve arama kayıtlarını ile konum verilerini ne kadar süre sakladığına bak. Çoğu operatör süreyi net söylemiyor.
- Operatöründen kendi verilerinin bir kopyasını istemeyi düşün. Haberdeki Malte Spitz örneğinde bu yolla yaklaşık 35.000 kayıt elde edildi.
- Hassas konuşmalar yapıyorsan (doktor, avukat, kaynak gibi), bunun operatör kayıtlarında iz bırakabileceğini hesaba kat.
- Bu haber Cape’in kendi reklamını da içeriyor. Şirket, arama ve mesaj kayıtlarını 24 saat sonra sildiğini söylüyor. Bağımsız denetim iddiası var ama karar vermeden önce kendin araştır; bu bir tavsiye değildir.
Kaynak: BleepingComputer, 2 Kasım. Kontrol tarihi: 3 Kasım 2026.
Sen ne düşünüyorsun? Aşağıya yaz.