Gemalto ne déposera pas plainte contre la NSA !

Il est aisé de comprendre que les voyous de la NSA piratent leurs alliés, on le savait déjà ! Mais que le patron de Gemalto ne porte pas plainte est sidérant de bêtise, voire de complicité ! Le prétexte : c’est long est coûteux ! Ah bon ? Un peu comme toutes les affaires judiciaires françaises non ? De la part d’un des leaders mondiaux, parler argent est de surcroit ridicule mais bon, c’est ainsi, nos élites sont couchées platement devant les cowboys….

Piratage de cartes SIM : Gemalto n’engagera pas d’action en justice

Gemalto a annoncé mercredi les conclusions de son enquête sur un piratage présumé de ses cartes SIM par les services de renseignement britanniques et américains, le spécialiste français de la sécurité numérique assurant notamment que les attaques, qualifiées de « probables », n’ont pu résulter en un vol massif de clés d’encryptage de cartes SIM.

« La technique utilisée étant d’intercepter les clés lors de l’échange entre l’opérateur télécoms et ses fournisseurs, et Gemalto ayant avant 2010 déjà largement déployé un système d’échange sécurisé avec ses clients, seuls quelques cas exceptionnels ont pu aboutir à un vol », souligne Gemalto dans un communiqué. « Les attaques contre des cartes SIM restent « très exceptionnelles », a souligné mercredi le directeur de la sécurité de l’entreprise.

Pas d’action juridique

Une complicité interne aux attaques est « quasiment exclue », les employés n’ayant pas accès aux données les plus sensibles, selon le PDG. Gemalto, qui se dit « préoccupé » par le fait que des autorités d’État ont lancé des attaques contre des propriétés privées, ne compte pas lancer d’action juridique contre les Etats concernés car les faits sont difficiles à prouver et le processus est long et coûteux, précise par ailleurs le PDG.

Les données éventuellement volées par cette méthode ne sont exploitables que dans les réseaux de deuxième génération (2G), dit le groupe, ajoutant que les réseaux 3G et 4G ne sont pas vulnérables à ce type d’attaque.

Gemalto a mené ces investigations à la suite des informations du site The Intercept ayant révélé qu’en 2010 et 2011, une unité spéciale formée d’opérateurs du GCHQ (Government Communications HeadQuarters) anglais et de la NSA (National Security Agency) américaine aurait piraté des clés d’encryptage inscrites dans des cartes SIM par Gemalto et possiblement d’autres fabricants.

Gemalto indique aussi qu’il n’a jamais vendu de cartes SIM à quatre des 12 opérateurs cités dans les documents révélés par The Intercept, en particulier l’opérateur somalien auquel 300.000 clés d’authentification auraient été volées. Aucun autre produit de Gemalto n’est concerné par cette attaque, ajoute le groupe.