Operator telekomunikacyjny Orange Belgium wdraża nowe środki ochrony w odpowiedzi na cyberatak, który dotknął firmę pod koniec lipca. Podczas naruszenia systemów informatycznych hakerzy uzyskali dostęp do danych około 850 tysięcy kont klientów, w tym numerów kart SIM oraz kodów PUK.
Belgijski Instytut Usług Pocztowych i Telekomunikacyjnych (BIPT) ostrzegł przed zwiększonym ryzykiem nadużyć związanych z kartami SIM. W efekcie wprowadzono dodatkową procedurę weryfikacji przy przenoszeniu numerów telefonicznych pomiędzy operatorami.
Nowa procedura weryfikacji
Zgodnie z nowymi zasadami Orange Belgium będzie wysyłać wiadomość SMS do każdego klienta, który złoży wniosek o przeniesienie numeru do innego operatora. Mechanizm ten ma na celu ochronę przed nieautoryzowanym przejęciem numeru telefonu.
Treść komunikatu (w języku niderlandzkim lub francuskim) brzmi: „Orange informuje: Witaj, otrzymaliśmy wniosek o przeniesienie Twojego numeru telefonu komórkowego do innego operatora. Jeśli nie złożyłeś takiej prośby, odpowiedz STOP w ciągu 8 godzin, aby anulować wniosek. W przeciwnym razie możesz zignorować tę wiadomość.” Wiadomości będą wysyłane z numeru 5000 (dla klientów indywidualnych) lub 5995 (dla klientów biznesowych).
Jeżeli klient nie złożył wniosku o przeniesienie numeru, może zatrzymać procedurę, odpowiadając słowem „STOP” w ciągu ośmiu godzin od otrzymania wiadomości. W przeciwnym razie wystarczy zignorować komunikat.
Współpraca branżowa
Rozwiązanie to jest efektem konsultacji pomiędzy BIPT, Orange Belgium oraz innymi operatorami działającymi na belgijskim rynku. Rzecznik BIPT podkreśla, że dodatkowe środki ostrożności są obecnie szczególnie potrzebne w związku ze wzrostem zagrożeń.
Na czym polegają oszustwa SIM
Oszustwa związane z kartami SIM stanowią poważne wyzwanie dla bezpieczeństwa cyfrowego. Przestępcy wykorzystują skradzione dane osobowe, podszywając się pod prawowitych właścicieli numerów w kontaktach z operatorami. Celem jest przeniesienie numeru telefonu ofiary na kartę SIM znajdującą się w ich posiadaniu.
Po przejęciu numeru oszuści mogą używać go do dalszych działań przestępczych. Mając dostęp do kodów weryfikacyjnych wysyłanych przez banki, serwisy internetowe czy media społecznościowe, zyskują możliwość przejmowania haseł, kont e-mail, profili online czy systemów płatności.
Wprowadzone przez Orange Belgium środki bezpieczeństwa mają ograniczyć ryzyko takich praktyk i zapewnić mieszkańcom Belgii większą ochronę przed skutkami naruszeń bezpieczeństwa danych telekomunikacyjnych.
