• A telefonszám ma már elsődleges digitális azonosító, ezért kiemelt adatvédelmi kockázatot jelent
• Gyakori adatforrás a regisztrációk során, amelyhez adatbrókerek és alkalmazások is könnyen hozzáférnek
• A mobilszám szivároghat mobilszolgáltatóktól, alkalmazásoktól és újrahasznosított számok révén is
• A GDPR szerint a telefonszám személyes adat, de a jogszabályok sem nyújtanak teljes védelmet
• Tudatos beállításokkal, adatkezelési tiltakozással és alkalmazásjogosultságok korlátozásával csökkenthetők a kockázatok

A mobiltelefonszámunk ma már messze nem csupán egy egyszerű kapcsolattartási csatorna, amelyen keresztül a barátaink, kollégáink vagy a családunk elérhet minket. A modern digitális ökoszisztémában sokkal inkább működik egyedi, univerzális személyi azonosítóként: ezzel lépünk be a közösségi oldalakra, erre érkeznek a kétlépcsős hitelesítőkódok (2FA), és ez köti össze a legkülönbözőbb online szolgáltatásoknál hagyott digitális lábnyomainkat. Az Európai Unió Általános Adatvédelmi Rendelete (GDPR) értelmében a telefonszám egyértelműen személyes adatnak minősül, mivel a segítségével egy természetes személy közvetlenül vagy közvetve azonosítható. Ennek ellenére a digitális adatkereskedők és a kiberbűnözők továbbra is kiemelt célpontként tekintenek rá.

Honnan szivároghat ki a telefonszáma?

Az Európai Unióban a GDPR és az ePrivacy-irányelv szigorúan tiltja a nem kívánt közvetlen üzletszerzést (direct marketing) és a személyes adatok kifejezett, előzetes hozzájárulás (opt-in) nélküli értékesítését. A gyakorlatban azonban a szürke zónás adatgyűjtés és az adatszivárgások ellen a jogi keretek sem nyújtanak teljes védelmet. A mobilszolgáltatók esetében például a szerződéskötéskor elfogadott adatkezelési tájékoztatókban rejtőzhetnek olyan kitételek, amelyek lehetővé teszik a hívószámok belső, cégcsoporton belüli vagy kijelölt partnerek felé történő továbbítását a felhasználó aktív tiltakozásának hiányában. Bizonyára találkozott már a sütik jóváhagyása miatt felugró ablakban a „jogos érdek” kifejezéssel. Ez éppen az a kerülőút, ahol a tiltakozása hiányában felhasználják az adatait. Ezen felül a rendszereiket érő kiberincidensek közvetlenül veszélyeztetik a központi adatbázisokat: az elmúlt években nemzetközi és európai telekommunikációs szolgáltatók hálózataiból egyaránt már több millió ügyfél hívási és telefonszámadatait lopták el.

A másik rendkívül kritikus pontot a különféle okostelefonos alkalmazások jelentik. Egy-egy új applikáció telepítésekor sok felhasználó gondolkodás nélkül megadja a hozzáférést a címtárához. Ezzel a lépéssel nemcsak a saját számukat engedik át az alkalmazásfejlesztőknek, hanem a névjegyzékükben szereplő összes ismerősük számát is. Ez azt jelenti, hogy a telefonszáma akkor is kikerülhet a nyilvános adatbázisokba vagy az adatbrókerek hálójába, ha közben kínosan ügyel a biztonságra, de egy ismerőse vagy kollégája hozzáférést ad egy közösségi játék vagy ingyenes szolgáltatás számára a teljes kontaktlistájához – írja áttekintésében a How-to Geek.

Ez is érdekelheti

Ráadásul, ha új előfizetést vásárol, szinte biztos lehet benne, hogy egy újrahasznosított telefonszámot kap a szolgáltatótól. A mobiltársaságok a felmondott számokat a jogszabályokban előírt vagy belső szabályzatban rögzített kötelező pihentetési időszak után újra kiszórják a piacra. Így az előző tulajdonos által felhalmozott kéretlen hívások, az adatgyűjtők megkeresései és az esetleges korábbi adatszivárgások története azonnal átöröklődik az új előfizetőre.

A kiberbűnözők számára a telefonszám megszerzése azért is különösen kívánatos, mert lehetővé teszi a SIM-swapping (SIM-kártyás átverés) típusú támadásokat. Ennek során a támadók a szolgáltatót megtévesztve átirányítják az áldozat telefonszámát egy saját SIM-kártyára, így hozzáférnek a banki és közösségi fiókokhoz küldött SMS-alapú azonosító kódokhoz is.

Így veheti vissza az irányítást a telefonszáma felett

Bár a telefonszámát100 százalékban elrejteni a mai digitális világban szinte lehetetlen, a kitettséget és az adatvédelmi kockázatokat jelentősen minimalizálhatja az alábbi gyakorlati lépésekkel:

1. 1.

   Éljen a GDPR által biztosított jogaival: a mobilszolgáltatójánál vagy online szolgáltatóinál bármikor tiltakozhat az adatainak marketingcélú felhasználása ellen (tiltakozáshoz való jog), valamint kérelmezheti a hozzájárulása visszavonását és az adataid törlését.

2. 2.

   Revideálhatja az alkalmazások engedélyeit: Android és iOS rendszereken is rendszeresen ellenőrizze az alkalmazásengedélyeket. Vonjon meg minden olyan apptól a Kapcsolatok/Címtár hozzáférést, amelynél ez nem feltétlenül szükséges a működéshez (például egyszerű játékok, fotószerkesztők vagy vásárlási appok).

3. 3.

   Használjon virtuális telefonszámot: a leghatékonyabb védekezési stratégia, ha a valódi telefonszámát csak a közeli hozzátartozóidnak adja meg, míg az online regisztrációkhoz, vásárlásokhoz és nem kritikus szolgáltatásokhoz virtuális számot használ (hanem például Burner, Google Voice vagy egyéb VOIP szolgáltatást). Ezek a másodlagos számok szétválasztják a digitális személyazonosságát a valódi mobiltól, és kéretlen megkeresések esetén bármikor könnyen törölhetők vagy lecserélhetők.

4. 4.

   Váltson biztonságosabb hitelesítési módra: ahol csak lehetséges, cseréld le az SMS-alapú, kétlépcsős azonosítást hitelesítő alkalmazásokra (pl. Google Authenticatorra vagy Microsoft Authenticatorra) vagy hardveres biztonsági kulcsokra, így a fiókjai biztonsága nem függ majd a telefonszáma védelmétől.