T-Mobile a été condamné à une lourde amende
Le T-Mobile a été condamné à payer 33 millions de dollars de dommages-intérêts suite à un vol de cryptomonnaies causé par une attaque par échange SIM. Cet incident met en lumière la vulnérabilité des liaisons entre le secteur des télécommunications et les services financiers numériques, soulignant la nécessité de réglementations strictes.
En février 2020, des hackers ont accédé au compte de Michael Terpin grâce à un échange SIM, dérobant 1 500 Bitcoin, d'une valeur d'environ 70 millions de dollars. Les attaquants ont également obtenu environ 60 000 Bitcoin Cash. Suite à cette attaque, Terpin a intenté une action en justice contre T-Mobile, affirmant que le fournisseur n'avait pas pris les mesures nécessaires pour protéger ses données personnelles et ses actifs.
En mars 2023, un tribunal a ordonné à T-Mobile de verser 33 millions de dollars à Terpin. Paul Blechner, avocat de Terpin, a déclaré que ce jugement envoyait un message fort au secteur des télécommunications : « Les attaques par échange SIM ne sont pas un phénomène nouveau et les fournisseurs doivent mettre en place des mesures adéquates pour prévenir ces incidents ».
Blechner a ajouté : « Cette affaire dure depuis des années et montre clairement que l'échange SIM est une forme d'attaque connue. T-Mobile était au courant des risques depuis longtemps mais n'a pas pris les mesures de sécurité essentielles ».
T-Mobile n'est pas étranger aux problèmes liés aux failles de sécurité. En juillet 2021, un client avait perdu 55 000 dollars en Bitcoin après avoir été victime d'une attaque similaire. L'utilisateur avait affirmé que T-Mobile n'avait pas assuré correctement la protection de son compte, permettant ainsi aux attaquants d'accéder à ses informations.
Aussi en août 2021, T-Mobile a rapporté une importante violation des données ayant exposé plus de 76 millions d'informations personnelles sur ses clients. Depuis cet incident, l'entreprise travaille continuellement pour renforcer sa sécurité et informer les personnes concernées.
L'expérience passée démontre que ces lacunes récurrentes représentent une menace permanente pour la cybersécurité dans le domaine financier numérique. Ainsi, il appartient aux législateurs et aux fournisseurs non seulement d'améliorer leurs systèmes sécuritaires mais aussi aux utilisateurs d'assumer leur part dans la réduction du risque.
