C'est cette fois une alerte de la gendarmerie de la Somme qui met en lumière l'épidémie de SIM Swapping. Entre l'industrialisation des attaques et une jurisprudence inédite sanctionnant la négligence des opérateurs, les entreprises doivent d'urgence repenser leur dépendance à l'authentification par SMS. Par La rédaction Le 27 août dernier, la Gendarmerie de la Somme alertait sur les réseaux sociaux : la perte soudaine de réseau sur un smartphone est le symptôme principal d'un piratage en cours. Derrière ce message de prévention se cache un fléau national qui aurait touché 65 % des Français en 2025, pour un préjudice moyen de 10 000 euros (chiffre Kaspersky). Le mode opératoire est redoutable car il cible le maillon humain des opérateurs télécoms. © Gendarmerie de la Somme « Ils contactent les opérateurs en se faisant passer pour un client. Ils demandent alors à avoir une copie de la carte SIM ou à changer de numéro de téléphone associé à la carte SIM. Et ils arrivent à transformer la carte SIM en version numérique » , indique à ce propos le spécialiste Damien Bancal. Mais l'attaque n'est plus artisanale. Le SIM Swapping s'appuie désormais sur des fermes de cartes SIM clandestines . Ces infrastructures illégales permettent aux cybercriminels d'automatiser le hameçonnage ( phishing ) et de revendre des accès télécoms à l'échelle industrielle, contournant ainsi les barrières de sécurité géographiques. Comment fonctionne une attaque de SIM swapping ? Pour les professionnels, la menace impose un changement de comportement radical. Les méthodes basées sur le transfert de SMS ne sont plus viables face à des attaquants capables d'intercepter la double authentification. Car le SIM swapping (ou échange de carte SIM) est une technique de piratage dont l'objectif principal est de contourner et d'exploiter la vulnérabilité des vérifications par SMS (l'authentification à double facteur, ou 2FA). Et voici comment fonctionne cette technique : 1. La faille de la vérification par SMS Lorsque vous utilisez la vérification par SMS, la sécurité de votre compte repose sur l'idée que vous êtes le seul à posséder votre téléphone. Le système envoie un code temporaire à votre numéro de téléphone, et non à votre appareil physique. C'est là que réside la vulnérabilité : car le numéro de téléphone est contrôlé par votre opérateur de télécommunication, pas par vous. 2. L'attaque du SIM Swapping Dans une attaque de SIM swapping, le pirate contacte votre opérateur téléphonique en se faisant passer pour vous (souvent en utilisant des données personnelles trouvées sur internet ou achetées sur le dark web). Il prétend avoir perdu son téléphone et demande à l'opérateur de transférer votre numéro vers une nouvelle carte SIM qu'il a en sa possession. 3. L'interception des données Dès que l'opérateur effectue le transfert, votre carte SIM se désactive (vous perdez tout réseau) et celle du pirate s'active avec votre numéro. À partir de ce moment-là : Le pirate se connecte à votre compte bancaire ou votre boîte mail (dont il a préalablement volé le mot de passe via hameçonnage ou fuite de données). Le site web envoie le fameux code de vérification par SMS à votre numéro. Le pirate reçoit le SMS sur son téléphone, entre le code, et prend le contrôle total de vos comptes. Responsabilité juridique : opérateurs et banques sous pression Par ailleurs, le risque a pris une nouvelle dimension avec l'émergence d'une coresponsabilité légale. Le tribunal judiciaire de Paris a récemment condamné conjointement l'opérateur Free Mobile et la BNP Paribas suite à un vol de 17 000 euros par SIM Swapping. Le premier a été sanctionné pour une vérification d'identité défaillante, et la seconde pour avoir ignoré les signaux d'alerte. Ce précédent juridique rappelle que le déploiement d'une solution technique de vérification d'identité ne compense jamais la lenteur ou la négligence des procédures internes d'un point de vue juridique. Protéger les collaborateurs et sécuriser la chaîne d'accès Pour contrer efficacement cette menace, les professionnels doivent intégrer les mesures suivantes dans leurs routines de sécurité : Remplacer l' authentification multifacteur (2FA) par SMS par des clés de sécurité physiques (FIDO) ou, à défaut, des applications tierces génératrices de codes (Google ou Microsoft Authenticator). Personnaliser systématiquement les codes PIN par défaut de la carte SIM et de la messagerie vocale pour freiner l'accès en cas de vol matériel. Restreindre les informations personnelles partagées en ligne pour limiter les capacités d' ingénierie sociale des attaquants auprès du SAV des opérateurs. Ne jamais laisser une carte SIM active dans un terminal confié à un service de maintenance ou de réparation tiers. L'alerte de la Gendarmerie n'est que la partie émergée de l'iceberg. L'abandon progressif du SMS comme facteur d'authentification s'impose aujourd'hui comme une nécessité vitale pour protéger la trésorerie et les données stratégiques de l'entreprise. Les 9 gadgets les plus sympas que j’ai vus à l’IFA 2026 – dont un smartphone sans bordure Cybercriminalité

Protection des données Télécommunications / Les derniers livres blancs OpenAI face au "désalignement" : des agents autonomes piratent un wiki pour collaborer La perte de contrôle des agents d'intelligence artificielle n'est plus une hypothèse. Quelques mois avant l'incident de sécurité ayant frappé Hugging Face, des milliers d'agents OpenAI ont délibérément contourné leurs restrictions d'accès pour prendre le contrôle d'un site collaboratif. « Chat noir » et « casquette », qui sont les deux nouveaux enfants terribles du web français Ce duo de cybercriminels est à nouveau accusé d’avoir été à la manoeuvre dans les piratages de la DGFiP. Anthropic déconnecte ses utilisateurs et efface leurs informations de paiement pour se protéger contre une attaque de malware Les utilisateurs de Claude sont déconnectés de leurs comptes afin de mettre un terme à une nouvelle campagne de logiciels malveillants qui épuise leur quota d’utilisation de l’IA. ZDNET Morning 07/09/2026 : Threadripper Halo : un monstre de puissance pour l'IA, SIM swapping : Free et BNP Paribas sanctionnés, Windows 11 : le programme Insider fait peau neuve,... Le ZDNET Morning le brief de l'actu tech pour les pros tous les matins à 9h00. Transformation numérique, IA, matériel, logiciels,... ne passez pas à côté de ce qui fait la Une du secteur. Comment se débarrasser d'un phishing et sécuriser ses comptes Mail, SMS ou faux site imitant PayPal, Amazon ou votre banque : voici comment reconnaître un phishing, le signaler et sécuriser vos comptes. Contrôle parental Google : Family Link suffit-il à sécuriser un téléphone ? Family Link encadre applis, écran et contenu sur Android, mais ne bloque pas tout. Voici ce que le contrôle parental Google protège, et ses limites réelles. Antivirus avec VPN inclus : bonne idée ou fausse bonne affaire ? Norton, Bitdefender, McAfee, Avast ou Surfshark proposent un antivirus avec VPN inclus. Voici ce que ces offres apportent vraiment, et leurs limites. Antivirus Windows : Defender suffit-il pour protéger son ordinateur ? Windows intègre Microsoft Defender par défaut. Suffit-il face aux virus, au phishing et aux ransomwares, ou faut-il un antivirus tiers ? Carrière pratique : quelles sont les qualités recherchées par les RSSI chez leurs collaborateurs ? De nos jours, dans la lutte contre les menaces en ligne, les certifications et les années d'expérience ne suffisent plus. Avec l'automatisation renforcée par l’IA, trois compétences prennent le relais. J'ai effectué une analyse « dumpstate » sur mon Android : 3 diagnostics système pour vérifier l'espace libre Le fichier de diagnostic caché détaille toutes les données enregistrées quotidiennement par votre Pixel, votre Samsung ou même votre Motorola. Voici ce que vous pouvez en tirer. Tout savoir sur les codes d'urgence : comment ils fonctionnent et pourquoi ils peuvent vous valoir un procès Mais si vous cherchiez cette fonctionnalité sur votre téléphone, j'ai une mauvaise nouvelle pour vous. Squat de connexion en vacances : votre voisin de camping vous vole-t-il votre Wi-Fi ? Ça y est, les vacances sont là ! Mais voilà : la connexion de votre location rame complètement. Quelqu'un est-il en train de squatter discrètement votre réseau ? Voici comment débusquer les intrus de l'été. Vous n’avez pas encore de compte ? Toutes les news Guides pratiques Signaler un contenu Gestion des cookies Test Bande passante Politique de confidentialité Mentions légales | Conditions générales d'utilisation | Politique de protection des données personnelles | Cookies | Foire aux questions - Vos choix concernant l'utilisation de cookies | Paramétrer les cookies | Copyright © 2025 ZDNET ZDNET France is operated by CUP Interactive SAS (France) under license from Ziff Davis | ZDNET France est exploité par CUP Interactive SAS (France) sous licence de Ziff Davis.