Están obligados por ley, de hecho el asunto viene desde que hay que registrar con un nombre todos los teléfonos móviles.

Atentado no, está pensado para (entre otras cosas) casos como el que plantea el creador del post. Que los datos se guarden, no quiere decir que se pregonen. Y si no han modificado la 34/2002 en España el tiempo máximo permitido por ley para almacenar esos datos no es de 2 años, sino de 12 meses.

Solo tiene WEP? WEP no sirve para nada. Descifrar una clave WEP es un juego de niños.