L’ARCEP rappelle aux opérateurs américains de téléphonie mobile que les données des clients doivent être protégées.

L’Autorité fédérale de régulation des communications des États-Unis (FCC) rappelle aux télécommunications de leurs obligations de maintenir les consommateurs en sécurité contre les tentatives de piratage de cartes SIM et de portabilité. Les fraudes de substitution de cartes SIM et de portabilité sont des systèmes conçus pour permettre aux criminels de prendre le contrôle des comptes des clients sans avoir besoin de mettre la main sur un appareil physique. Dans le cadre d’une substitution de carte SIM, un méchant persuade un fournisseur de transférer le service mobile d’une victime sur son propre compte. Dans le cadre d’une fraude de portabilité, un criminel se fait passer pour la victime et ouvre un compte auprès d’un autre fournisseur. Il s’arrange ensuite pour le transfert du numéro de téléphone de la victime – ou « portage ». L’avertissement intervient à la suite du rapport du Conseil de l’examen de la cybersécurité du département de la sécurité intérieure des États-Unis. Il met en évidence la nécessité et l’obligation pour les fournisseurs de services mobiles de protéger leurs clients contre les tentatives de usurpation de leurs comptes. Les téléphones mobiles prennent de plus en plus d’importance dans la vie des utilisateurs et sont souvent utilisés comme moyen de vérification de l’identité par le biais de services tels que l’authentification à plusieurs facteurs. Cependant, la commodité de la demande d’un code à usage unique par SMS et par appels vocaux a attiré l’attention des criminels, qui peuvent intercepter des textes d’authentification par le biais de frauduleux schémas de substitution de cartes SIM.