Violation de données télécoms de BSNL

En mai 2024, un acteur malveillant a mis en vente environ 278 Go de données prétendument dérobées à Bharat Sanchar Nigam Limited (BSNL), l'opérateur télécom public indien. Le matériel exposé — des données d'infrastructure télécom plutôt que de simples listes de contacts — a fait craindre un clonage de SIM à grande échelle et de la fraude, et a marqué la deuxième violation de l'opérateur en six mois.

Ce qui s'est passé

Le 20 mai 2024, un vendeur utilisant le pseudonyme kiberphant0m a mis en vente le jeu de données BSNL sur un forum de piratage, l'évaluant à environ 5 000 dollars. L'annonce a été signalée fin juin par la société de gestion des risques numériques Athenian Technology, qui a publié un rapport de menace détaillant le contenu.

Contrairement à une fuite de base de données clients classique, les données dérobées comprenaient prétendument des actifs télécoms profondément techniques :

• Numéros International Mobile Subscriber Identity (IMSI)
• Détails de cartes SIM et données du Home Location Register (HLR)
• Clés de sécurité et instantanés de serveurs des opérations de BSNL

Les analystes en sécurité ont averti que cette combinaison est précisément ce dont un attaquant a besoin pour cloner des cartes SIM, intercepter des appels et des mots de passe à usage unique, et commettre des fraudes financières ou de l'extorsion contre les abonnés.

Impact

• La violation a été évaluée comme exposant des millions d'abonnés au risque de clonage de SIM, bien que BSNL n'ait pas publié de décompte précis des individus affectés.
• Il s'agissait de la deuxième violation connue de l'opérateur en six mois, après un incident antérieur en décembre 2023, suscitant des inquiétudes quant à des faiblesses de sécurité systémiques chez l'opérateur public.
• Le ministre d'État aux Communications, Chandra Sekhar Pemmasani, a formellement confirmé la violation au Parlement le 24 juillet 2024.

Pourquoi c'est important

La violation de BSNL est significative en raison de la nature des données, et pas seulement de leur volume. Les instantanés de serveurs et les clés de sécurité vont au-delà des informations personnelles : ils touchent le cœur opérationnel d'un réseau télécom national. La capacité de clonage de SIM compromet les mots de passe à usage unique par SMS qui sécurisent la banque, les services gouvernementaux et l'authentification liée à Aadhaar dans toute l'Inde. En tant qu'opérateur public au service d'utilisateurs ruraux et stratégiques, les compromissions répétées de BSNL ont accru le contrôle de la cybersécurité des infrastructures critiques en Inde et alimenté directement les débats sur les obligations de signalement au CERT-In et les audits de sécurité télécom.