La vulnérabilité des comptes Orange Money face aux fraudes par substitution de carte SIM

Par Rédaction KUMBA 2 min de lecture 32 lectures
La vulnérabilité des comptes Orange Money face aux fraudes par substitution de carte SIM

Une affaire de fraude par substitution de carte SIM, dite « SIM swap », met en lumière des failles critiques dans la gestion des données clients chez l'opérateur historique Sonatel. L'enquête judiciaire en cours sur le détournement de 700 000 francs CFA interroge la sécurité des accès internes et la protection des comptes de mobile money face aux malversations potentielles.

Le mode opératoire d'une spoliation rapide

Le 7 août 2026, le commerçant M. Diop, alors en déplacement à Ngaye, constate une interruption soudaine de sa ligne téléphonique. Ce dysfonctionnement, loin d'être un simple incident technique, constitue la première étape d'une opération frauduleuse. En l'espace de neuf minutes, entre 21 h 03 et 21 h 12, deux transactions successives de 200 000 et 500 000 francs CFA sont opérées sur son compte Orange Money, réduisant son épargne de plus de 850 000 francs CFA à un solde résiduel de 145 526 francs CFA.

La mise en cause des accès internes

Les investigations judiciaires pointent vers une implication interne au sein de l'opérateur. Le procédé nécessite en effet une réinitialisation du code secret et un changement de carte SIM, des opérations qui, en temps normal, requièrent une authentification stricte. La piste privilégiée par les enquêteurs suggère qu'un agent de Sonatel aurait pu utiliser ses privilèges d'accès pour contourner les protocoles de sécurité, permettant ainsi aux auteurs de la fraude de prendre le contrôle de la ligne de la victime à son insu.

Les enjeux de la protection des données financières

Au-delà du préjudice financier subi par le plaignant, qui a déposé plainte pour vol par procédé électronique le 22 août, ce dossier soulève des interrogations majeures sur la gouvernance des données personnelles chez les opérateurs de téléphonie mobile. La capacité d'un acteur interne à manipuler les accès aux comptes financiers des abonnés pose la question de la fiabilité des mécanismes de contrôle et de traçabilité des opérations sensibles. Cette affaire souligne la nécessité d'un renforcement des protocoles de sécurité pour garantir l'intégrité des services de mobile money, piliers de l'inclusion financière dans la région.

Le Briefing KUMBA

L'essentiel de l'actu panafricaine, chaque matin par email.

Discussion

Commentaires

Les commentaires sont modérés avant publication. Respectez les personnes et le débat.

Aucun commentaire publié pour le moment.

Soyez le premier à participer à la discussion.

Votre pays

KUMBA priorisera les contenus de ce pays.

Aucun pays trouvé.