T-Mobile zapłaci 127,5 mln zł kary. Chodzi o kradzieże kart SIM

SIM Swapping, czyli wyłudzenie duplikatu karty SIM

Wyłudzenie duplikatu karty SIM przez przestępcę może dla nas stanowić coraz większe zagrożenie. To przez SMS-y weryfikacyjne autoryzowane są transakcje bankowe czy resetowane hasła do platform Social Media i wielu innych serwisów. Jak się jednak okazało, najwięcej do stracenia mają posiadacze kryptowalut.

Zasądzona grzywna w wysokości 33 mln dolarów (127,5 mln zł) dotyczy sprawy jeszcze z lutego 2020 roku, a dla bezpieczeństwa klientów zarówno jej przebieg, jak i nawet wyrok z jesieni 2023 roku utrzymywane były w tajemnicy. Ofiarą był przedsiębiorca technologiczny Joseph "Josh" Jones, który stracił ponad 1500 Bitcoinów (BTC) i prawie 60 tys. Bitcoin Cash (BCH), wycenianych wówczas na 38 mln dolarów (149 mln zł według kursu z lutego 2020).

Jak wykazano przed sądem, do incydentu SIM Swap doszło w wyniku licznych zaniedbań bezpieczeństwa w sieci T-Mobile. Przestępcy przejęli konto T-Mobile należące do Jonesa pomimo zastosowania wzmocnionej ochrony kodem PIN. Pracownik operatora ułatwił atak, wyrażając zgodę na przeniesienie numeru telefonu Jonesa na kartę SIM będącą w posiadaniu atakującego.

SIM Swapping był niekontrolowaną luką w zabezpieczeniach przez lata. Operatorzy tacy jak T-Mobile wiedzieli o tym i nie podjęli podstawowych środków ostrożności. Ta decyzja jasno wskazuje: muszą działać lepiej.

Za atakiem według doniesień medialnych stać miał 17-latek, który nie zakończył swojego procederu tylko na tym. Oskarża się go też o przejęcie w 2020 roku ponad 100 kont na Twitterze, w tym należących do Joe Bidena, Elona Muska, Billa Gatesa i Jeffa Bezosa. Trudno odmówić mu rozmachu.