L’opérateur italien Ho (détenu par Vodafone) a été ciblé par une cyberattaque concernant les données personnelles de 2.5 millions de clients. Pour faire face à cet incident, l’opérateur a décidé de proposer de remplacer les cartes SIM de tous les clients affectés. C’est un analyste en sécurité qui a détecté la base de données de l’opérateur en vente sur un forum du dark web.

L’opérateur a d’abord minimisé la situation, mais dernièrement, Ho a affirmé que l’incident a bel et bien eu lieu dans un message publié sur son site web officiel, et via des SMS envoyés à l’ensemble des clients concernés. L’opérateur a confirmé les découvertes du chercheur en sécurité, et a annoncé que des pirates informatiques se sont introduits au sein des serveurs de Ho pour voler les informations de ses clients. Les données volées comprennent des noms, des numéros de sécurité sociale, des numéros de téléphone, des adresses électroniques, des dates et lieux de naissance, des nationalités et adresses postales. L’opérateur de téléphone rassure ses clients en déclarant qu’aucune donnée financière et aucun détail d’appel n’ont été volés lors de cet incident, mais il confirme également que les pirates ont eu accès à des détails en rapport avec les cartes SIM de ses clients.

Pour éviter toute sorte de fraude téléphonique ou attaque de SIM Swapping, la compagnie italienne de téléphonie propose alors de remplacer gratuitement les cartes SIM de tous les clients affectés, s’ils le souhaitent : « Vous pouvez vous rendre chez l'un de nos revendeurs agréés et demander un changement de carte SIM gratuitement, en apportant votre carte SIM actuelle et une pièce d'identité valide ». L’opérateur a précisé que, les données des cartes SIM et les coordonnées des clients ayant été volées, et pouvant de ce fait être utilisées afin de demander excessivement un changement de carte SIM, par téléphone par exemple, les clients devront nécessairement se rendre en magasin. Ho a aussi précisé que l’enquête est encore en cours, en collaboration avec les forces de l’ordre locales.