I metadati telecom sono le informazioni di servizio e di account associate ai record di comunicazione, come un numero di abbonato, lo stato del piano, gli identificativi di fatturazione, i dettagli del dispositivo o della SIM e i dati di instradamento delle chiamate o dei messaggi. Non si tratta del contenuto di una chiamata o di un messaggio di testo, ma può comunque rivelare chi è un utente, come viene gestita una linea e quali servizi sono attivi.
Questi dati sono importanti nella sicurezza informatica perché possono essere usati per verificare l'identità, reimpostare account o reindirizzare le comunicazioni. Se gli aggressori ottengono i metadati telecom, possono usarli per phishing, frodi di SIM swap, acquisizione di account o per profilare l'attività di un bersaglio. I difensori riducono il rischio limitando l'accesso del personale, registrando le interrogazioni sensibili, convalidando le modifiche dell'assistenza con controlli di identità robusti e monitorando modifiche anomale agli account o richieste di portabilità. Anche quando il payload non viene esposto, i metadati telecom possono essere estremamente preziosi per abusi successivi.