Ils connaissent votre nom, votre facture et votre statut de client : qui fournit ces informations aux arnaqueurs ? L’arnaque aux fausses factures d’Orange prend une tournure de plus en plus préoccupante au Sénégal. Des individus contactent des clients à partir de numéros appartenant à d’autres opérateurs et se présentent comme des interlocuteurs capables de réclamer le paiement de prétendues factures impayées. Mais au-delà de l’arnaque elle-même, c’est la précision de certaines informations détenues par les fraudeurs qui doit aujourd’hui interpeller les autorités. Comment un individu inconnu peut-il connaître le nom d’un client, savoir qu’il est abonné à Orange et parfois disposer d’informations relatives à sa facturation ou à sa relation commerciale avec l’opérateur ? La question est grave et mérite une réponse claire. Nous ne portons aucune accusation contre Sonatel-Orange et nous ne disposons d’aucun élément permettant, à ce stade, d’affirmer qu’une fuite provient de l’entreprise ou qu’un de ses employés serait impliqué. Mais justement, l’absence de preuve ne doit pas devenir une raison pour ne pas enquêter. Plusieurs pistes doivent être examinées : compromission ou fuite de données, accès non autorisé à des fichiers clients, utilisation abusive d’informations, faille chez un prestataire ou un sous-traitant, recoupement de données provenant de différentes sources ou encore recours à des techniques sophistiquées d’ingénierie sociale. Il appartient désormais aux spécialistes de déterminer ce qui se passe réellement.
Les responsabilités d'Orange ORANGE NE DOIT PAS SE CONTENTER DE SENSIBILISER : IL FAUT RASSURER.
Les campagnes de sensibilisation destinées aux clients sont utiles. Mais lorsque les fraudeurs semblent disposer d’informations personnelles permettant de rendre leurs appels crédibles, la question dépasse la simple vigilance individuelle. Nous demandons à Sonatel-Orange de renforcer la transparence sur les mécanismes de protection des données de ses clients et de communiquer, dans la mesure du possible, sur les procédures mises en place pour détecter et prévenir tout accès frauduleux aux informations personnelles. La confiance des millions de clients d’un opérateur repose aussi sur la capacité de celui-ci à garantir la confidentialité de leurs données.
Interpellation de la CDP LA CDP DOIT PRENDRE TOUTE LA MESURE DU PROBLÈME
Nous interpellons solennellement la Commission de protection des données personnelles (CDP). Lorsque des citoyens signalent que des escrocs semblent connaître des informations qui ne devraient pas être facilement accessibles, il est nécessaire de rechercher l’origine de ces informations. Nous souhaitons que la CDP puisse, dans le cadre de ses prérogatives, évaluer les mécanismes de protection des données, examiner les éventuels signalements et déterminer si des manquements ou des vulnérabilités doivent être corrigés. La protection des données personnelles ne doit pas être une affaire secondaire. Elle constitue aujourd’hui un enjeu majeur de sécurité numérique et de protection du citoyen.
Nous interpellons également le ministre de l’Intérieur
. La question n’est plus seulement de savoir comment empêcher un fraudeur d’appeler un citoyen pour lui soutirer de l’argent. Il faut également comprendre comment les réseaux d’escroquerie obtiennent les informations leur permettant de cibler leurs victimes. Nous demandons aux services compétents, notamment ceux spécialisés dans la cybercriminalité, de s’intéresser à ces pratiques et de travailler en coordination avec les opérateurs téléphoniques et la CDP. Il faut remonter toute la chaîne : identifier les auteurs, comprendre leurs méthodes, déterminer l’origine des informations utilisées et rechercher d’éventuelles complicités lorsqu’elles existent. Si aucune fuite interne n’est constatée, l’enquête permettra justement de l’établir. Mais si une vulnérabilité existe quelque part dans la chaîne, il faut la découvrir avant qu’elle ne permette à d’autres citoyens d’être victimes.
NOUS REFUSONS QUE LA VIGILANCE DU CITOYEN DEVIENNE LA SEULE LIGNE DE DÉFENSE.
On demande souvent au citoyen de ne jamais communiquer son code, de ne jamais transmettre ses informations personnelles et de se méfier des appels suspects. C’est nécessaire. Mais le citoyen ne peut pas être le seul rempart. Lorsqu’un fraudeur semble déjà connaître des informations sur sa cible, la question doit être posée : comment ces informations sont-elles arrivées entre ses mains ? C’est cette question que nous posons aujourd’hui. Nous appelons donc Sonatel-
Orange
, la CDP et le ministère de l’Intérieur à travailler ensemble pour faire toute la lumière sur ce phénomène.
Follow the story
