Telstra-ya Əsas SIM-kart dəyişdirmə təhlükəsizlik pozuntularına görə 277.200 dollar cərimə edildi

Telekommunikasiya fırıldaqçılığına qarşı mühüm addım olaraq, Avstraliya Rabitə və Media İdarəsi (ACMA) Telstra-nı 277,200 dollar cərimələyib. Bu cərimə, SIM dəyişdirmə (SIM swap) tələbləri zamanı şəxsiyyətin yoxlanılmasında sistemli səhvləri üzə çıxaran bir təhqiqatın nəticəsidir. Onlayn mərc və maliyyə sektorları üçün bu hadisə ciddi bir xəbərdarlıqdır. SIM dəyişdirmə, cinayətkar dəstələrin iki faktorlu autentifikasiyanı (two-factor authentication) aşmaq üçün istifadə etdiyi üstünlük verilən üsul olub, bu da onlara onlayn kazinolar və banklar daxil olmaqla, hesabları boşaltmağa imkan verir.

ACMA-nın təhqiqatı müəyyən edib ki, yanvar və oktyabr 2025-ci il tarixləri arasında Telstra 15 fərqli icazəsiz SIM dəyişdirmə zamanı məcburi autentifikasiya proseslərinə əməl etməyib. Bəlkə də daha narahat edici olan 13 halda Telstra agentləri artıq yüksək riskli kimi qeyd olunmuş və ya təhlükəsizlikləri ilə bağlı birbaşa narahatlıqlarını bildirmiş müştərilər üçün əlavə təhlükəsizlik tədbirlərini həyata keçirməyiblər. Bu səhvlər birbaşa zərər çəkmiş şəxslər üçün ümumilikdə ən azı 39,500 dollar maliyyə itkisinə səbəb olub.

Rəqəmlər və faktlar

277,200 dollarlıq maliyyə cəriməsi səhvin ciddiliyini əks etdirir. ACMA-ya görə, bu, mobil nömrə fırıldaqçılığına qarşı genişmiqyaslı tədbirlərin bir hissəsidir və bu sahədə indiyədək sənaye tərəfindən 5 milyon dollardan çox cərimə ödənilmişdir. Telstra-nın ön xətt işçilərinin şirkətin öz daxili təhlükəsizlik prosedurlarını laqeyd etdiyi müəyyən edilmişdir. Cərimədən əlavə, Telstra məhkəmə tərəfindən icra edilə bilən öhdəliklər götürüb, fırıldaqçılığın qarşısının alınması üzrə təlim və texniki protokolların hərtərəfli yenidən baxılmasına və təkmilləşdirilməsinə söz verib.

„Bu işdə Telstra-nın ön xətt işçiləri təminatçının öz prosedurlarını izləməyiblər, müştəriləri SIM dəyişdirmə fırıldaqları və digər mobil fırıldaq növləri üçün həssas vəziyyətdə qoyublar. Bir telekommunikasiya şirkəti müştərinin xidməti ilə bağlı fırıldaq riski altında olduğunu bildikdə, vəziyyətə uyğunlaşdırılmış və ya əlavə qorunma təklif etməlidir.“ - Samantha Yorke, ACMA-nın İdarə Heyətinin üzvü

Arxa Plan

SIM dəyişdirmə fırıldaqçılığı, zərərli bir şəxsin mobil operatoru inandıraraq qurbanın telefon nömrəsini cinayətkarın nəzarətində olan yeni SIM karta köçürməsi halında baş verir. Köçürmə tamamlandıqdan sonra, cinayətkar qurban üçün nəzərdə tutulmuş bütün zəngləri və mətn mesajlarını, o cümlədən maliyyə əməliyyatları və ya mərc saytlarına giriş üçün istifadə edilən birdəfəlik şifrələri (OTP) alır. ACMA vurğulayır ki, bu əməliyyatlar tez-tez təşkil olunmuş cinayət qrupları tərəfindən idarə olunur, bu da telekommunikasiya şirkətləri tərəfindən güclü yoxlamanı bütün rəqəmsal iqtisadiyyat üçün həyati müdafiə xətti halına gətirir.

Alman oyunçuları üçün niyə vacibdir

Almaniyadakı oyunçular üçün bu hadisə 2021-ci il Qumar Haqqında Dövlətlərarası Müqavilə (GlüStV 2021) tərəfindən yaradılmış sərt tənzimləmə mühitinin vacibliyini vurğulayır. Telstra işi Avstraliyada baş vermiş olsa da, fırıldaq mexanikası qlobaldır. Almaniyanın LUGAS kimi mərkəzi sistemləri və Birləşmiş Qumar Orqanının (GGL) nəzarəti yüksək səviyyədə qoruma təmin edir, lakin istifadəçi tərəfindən təhlükəsizlik hələ də ən vacibdir. Mobil provayder telefon nömrəsini təmin etməkdə uğursuz olarsa, ən uyğun Almaniya kazino hesabı belə risk altında ola bilər.

Alman oyunçulara yalnız rəsmi ağ siyahıda göstərilən GGL lisenziyalı kazinolarda oynamaq tövsiyə olunur. Bu operatorlar €1,000 aylıq depozit limitləri və spin başına €1 mərc limiti kimi sərt məhdudiyyətlərə əməl edirlər. SIM mübadilələri hesabları ələ keçirmək üçün istifadə oluna biləcəyi üçün, oyunçular kazino və ya bank tərəfindən təklif olunduqda SMS əsaslı kodlar əvəzinə tətbiq əsaslı autentifikasiyadan istifadə etməyi düşünməlidirlər. Almaniya bazarında təhlükəsizlik tənzimlənən operatorlar və təhlükəsiz şəxsi rabitə kanalları arasındakı sinergiyadan asılıdır.

GGL lisenziyalı kazinolar üçün mənası

GGL lisenziyası altında fəaliyyət göstərən kazinolar üçün Telstra hadisəsi, kompromitləşmiş cihazı göstərə biləcək şübhəli hesab fəaliyyətini izləməyin vacibliyini vurğulayır. Almaniya qanunları operatorlardan yüksək səviyyədə məlumat qorunması və çirkli pulların yuyulmasına qarşı (AML) yoxlamalar aparmalarını tələb edir. Provayder müştərinin şəxsiyyət oğurluğundan zərər çəkdiyini şübhə altına alırsa, dərhal hesabı dondurmaq üçün tədbirlər görməlidir. Bu iş göstərir ki, təhlükəsizlik zəncirində ən zəif halqa çox vaxt kazinonun özü deyil, oyunçunun rəqəmsal şəxsiyyətini dəstəkləyən xidmət provayderləridir.