Kenneth Carter, un ancien employé de détail d'AT&T de 44 ans à Portland, en Oregon, a été condamné à 16 mois de prison fédérale pour son rôle dans une conspiration de SIM swapping ciblant au moins trois victimes avec une perte prévue combinée de 593 963 $. Il a également été ordonné de payer 99 528 $ de réparation.
Carter a plaidé coupable le 24 mars 2026 à un chef de conspiration pour commettre une fraude par voie électronique et une fraude bancaire. La peine, prononcée le 9 septembre, marque la conclusion d'une enquête menée par le FBI, l'IRS Criminal Investigation et le Bureau du contrôleur général de la FDIC.
Le coup à l'intérieur
Le SIM swapping fonctionne comme suit : un acteur malveillant convainc (ou paie) une personne chez un opérateur téléphonique de transférer le numéro de téléphone de la victime vers une nouvelle carte SIM. Une fois le numéro transféré, l'attaquant reçoit tous les appels et messages destinés à la victime, y compris les codes d'authentification à un seul usage envoyés par les banques pour l'authentification à deux facteurs.
Travaillant dans un magasin AT&T de mai 2018 jusqu’à son licenciement en novembre 2019, Carter avait un accès direct aux systèmes nécessaires pour effectuer des échanges de SIM. À la demande d’un pirate, il a effectué des échanges non autorisés qui ont permis à ses complices d’intercepter les identifiants bancaires des victimes et de vider leurs comptes.
Pour chaque échange réussi, Carter a empoché entre 1 000 $ et 2 000 $. Il a admis avoir effectué des échanges non autorisés supplémentaires au-delà des cas spécifiques documentés dans les accusations portées contre lui.
Dans un cas, 99 528 $ ont été transférés frauduleusement vers un compte bancaire au Portugal contrôlé par les complices de Carter. Les enquêteurs ont ultérieurement récupéré des informations permettant d'identifier les victimes au domicile de Carter.
L'écart entre 1 000 $ par échange et les centaines de milliers de dollars de pertes potentielles pour les victimes illustre l'asymétrie qui rend la fraude facilitée par des insiders si attrayante pour les réseaux criminels. La peine de 16 mois de Carter et l'ordre de restitution de 99 528 $ représentent une responsabilisation, mais aussi une fraction des 593 963 $ de pertes prévues dans l'ensemble du schéma.