Ja, då folk relativt sällan byter telefon så är Equipment Identifiern persondata likt den än värre Subscriber Identifiern som du har hela abonemanget ut.
Tyvärr ligger jag med feber just nu så orkar inte läsa rapporten du länkade. Men tummregeln är att 2G var ett skämt krypteringsmässigt; det finns typ ingen kryptering mellan enhet och mast. Detta har sen förbättrats så att 5G ska vara bra(?). Detta ska då göra fejktorn/IMSI catchers omöjliga** (med 5G, 4G..?)