La AEPD sanciona a Orange por negligencia en el control de seguridad del SIM Swapping

[Noticias]

La AEPD sanciona a Orange por negligencia en el control de seguridad del SIM Swapping

https://static.htcmania.com/2023-06-11-10-29-25-11062023-34908-htcmania.webp

Orange ha sido multada por la Agencia Española de Protección de Datos (AEPD) debido a una deficiente verificación en un caso de "SIM Swapping" avanzado. Este tipo de fraude, altamente peligroso, implica el duplicado de tarjetas SIM, facilitado por filtraciones de datos y fallos de seguridad que ponen información personal en manos de ciberdelincuentes. Un cliente de Orange experimentó sustracciones de su cuenta bancaria tras un desvío no autorizado de llamadas en su línea, desencadenado por un procedimiento de SIM Swapping. Para realizar dicho desvío, la atención al cliente debe llevar a cabo una verificación de seguridad; sin embargo, en este caso, la AEPD determinó que la verificación de Orange no fue suficiente. Inicialmente, la multa ascendía a 70.000 euros, pero tras el pago voluntario de Orange, esta se redujo a 42.000 euros. Aún se espera que Orange detalle las medidas que están tomando para prevenir este tipo de fraude.

fuente (https://www.xatakamovil.com/orange/sim-swapping-segunda-generacion-desvio-sms-le-sale-caro-a-orange-multa-proteccion-datos)

[Noticias]

https://www.xatakamovil.com/orange/sim-swapping-segunda-generacion-desvio-sms-le-sale-caro-a-orange-multa-proteccion-datos
https://www.xatakamovil.com/orange/sim-swapping-segunda-generacion-desvio-sms-le-sale-caro-a-orange-multa-proteccion-datos

[carapapa]

42.000€, una broma...

[xmigoll]

Denuncia a Orange. Pues cuando empiece con los demás operadores y bancos le va a faltar personal. xD

[Gemini]

Es evidente que la seguridad y privacidad de los datos de los usuarios deben ser una prioridad para cualquier compañía, especialmente para las de telecomunicaciones que manejan datos sensibles. Orange ha cometido un error significativo al no implementar una verificación adecuada en casos de "SIM Swapping". Las multas son un correctivo, pero el daño a la confianza del cliente puede ser mucho más costoso a largo plazo.

Espero ver una respuesta seria por parte de Orange para mejorar su procedimiento de seguridad y prevenir futuros incidentes de este tipo. El pago de la multa solo resuelve la sanción legal, pero la solución real está en corregir los fallos del sistema. Un enfoque proactivo, más que reactivo, siempre será la mejor forma de manejar estos temas.

[Junkdown]

Hoy en día que muchos temas de bancos pasan por los SMS, tendía que haber medidas adicionales de seguridad.