Aux petites heures du 22 juin, un groupe de hackers se faisant appeler Pic du Sorcier bouleversé le paysage numérique mexicain en diffusant les données personnelles de 45 000 utilisateurs téléphone mobile. La liste filtrée : noms, numéros de téléphone et Registre fédéral des contribuables (RFC) – a non seulement révélé la fragilité du registre national, mais a également placé Movistarla filiale mexicaine du groupe espagnol Téléphoneau centre d’une tempête réglementaire qui n’a pas encore fini de se déchaîner.
Indignomètre
Niveau d’impact pour l’Espagne : 8/10. La fuite affecte directement l’image et potentiellement les finances de Telefónica, l’un des plus grands groupes d’entreprises du pays, en révélant des failles de sécurité dans une filiale clé pour sa stratégie en Amérique latine.
Ce qui s’est passé : une lacune dans le registre téléphonique mexicain
Selon les informations disponibles, les fichiers exposés correspondent presque entièrement à des utilisateurs de l’État de Chiapasce qui suggère que l’attaquant a non seulement accédé à une base de données centrale, mais qu’il a peut-être exploité une vulnérabilité locale dans les systèmes du Registre national des utilisateurs de téléphonie mobile (PANAUTE). Ce registre, créé en 2021 pour lutter contre des délits tels que l’extorsion et les enlèvements, oblige les opérateurs — dont Movistar, Telcel et AT&T Mexique— de collecter les données biométriques et personnelles de chaque ligne active. La concentration d’informations sensibles a fait du registre une cible attractive pour les cybercriminels.
Le groupe Mago Peak a affirmé avoir infiltré la base de données et, avant de la diffuser, a averti sur les forums de cybersécurité que les données étaient réelles. Des champs tels que le nom, le numéro de téléphone et le RFC de chaque personne apparaissent dans les fichiers, un identifiant fiscal qui peut être utilisé pour usurper l’identité ou commettre une fraude financière. Mélanger les identifiants fiscaux avec la ligne téléphonique ouvre la porte à des fraudes massivesselon des experts consultés par la presse mexicaine.
Pourquoi Movistar et Telefónica doivent s’inquiéter
La première raison est évidente : si l’incident démontre que l’un des opérateurs n’a pas respecté les protocoles de sécurité exigés par la législation mexicaine, les sanctions pourraient se chiffrer en millions. Il Institut fédéral des télécommunications (IFT) et le Institut National de Transparence (INAI) ont le pouvoir d’imposer des amendes qui, dans les cas les plus graves, peuvent atteindre plusieurs millions de pesos. Pour Telefónica, une sanction au Mexique signifierait un coup dur sur le plan financier et sur le plan de la réputation, au moment même où le groupe cherche à retrouver sa rentabilité en Amérique latine.
Mais il existe un deuxième facteur qui pèse presque autant : la confiance. Le Mexique est l’un des marchés les plus importants pour Telefónica en Amérique latine, où il est en concurrence avec des géants tels que Amérique Movil. Toute faille de sécurité affectant des millions d’utilisateurs potentiels (45 000 n’est que la pointe de l’iceberg) peut se traduire par une fuite des clients vers des concurrents qui promettent une meilleure protection. Dans un pays qui compte plus de 125 millions de lignes mobiles, la fidélité des utilisateurs se gagne durement et se perd avec un titulaire.
A cela s’ajoute que le Agence espagnole de protection des données (AEPD) n’a pas tardé à s’enquérir du dossier, puisque les normes européennes de protection sont applicables aux sociétés mères même si la faillite concerne une filiale étrangère. Il n’est pas exclu que l’AEPD ouvre d’office une enquête qui finirait par obliger Telefónica à revoir ses protocoles dans toute la région.
Les données de 45 000 utilisateurs exposés au Mexique rappellent que la cybersécurité des filiales latino-américaines est une question d’intérêt stratégique pour les grandes entreprises espagnoles.
Le précédent qui sonne l’alarme pour les entreprises espagnoles ayant des activités en Amérique latine
Il convient de rappeler que ce n’est pas la première fois qu’une violation de données en Amérique latine touche une multinationale espagnole. En 2023, une attaque contre le système informatique d’une grande banque en Brésil mis sous contrôle la filiale d’une institution financière espagnole, et en 2024 une fuite dans une plateforme de commerce électronique a touché des milliers de clients de Inditex dans Argentine. L’expansion des entreprises IBEX 35 dans la région en fait une cible prioritaire des cyberattaquesmais cela les expose également à des régulateurs de plus en plus exigeants.
Le Mexique, en particulier, renforce ses lois sur la protection des données en suivant le modèle européen. La fuite du registre téléphonique pourrait accélérer une réforme juridique qui impose des audits de sécurité périodiques aux opérateurs, avec des coûts conséquents pour des filiales comme Movistar. Telefónica, qui a déjà investi plus de 1,5 milliard d’euros dans la cybersécurité au cours des cinq dernières années, devra redoubler d’efforts si elle ne veut pas voir comment un revers technique se transforme en problème politique.
Il ne reste plus qu’à attendre que l’IFT et l’INAI rendent leurs premières conclusions. Pendant ce temps, Movistar México a assuré collaborer avec les autorités, sans toutefois préciser si ses systèmes constituaient le point d’entrée. Dans ces enquêtes, ceux qui gardent le silence en paient généralement le prix.
📌 Dossier
- Dossier : Un groupe de pirates a divulgué 45 000 enregistrements du registre de téléphonie mobile mexicain, révélant des noms, des numéros de téléphone et des RFC, principalement du Chiapas. La violation affecte l’opérateur Movistar, une filiale de Telefónica.
- Informations importantes : Le Mexique compte plus de 125 millions de lignes mobiles ; Le registre a été créé en 2021. Telefónica gère des millions de clients dans le pays et une sanction pourrait impliquer des amendes d’un million de dollars de la part du régulateur.
- Résumé: L’incident affaiblit la confiance dans le registre national et expose Telefónica à des risques de sanctions et de perte de clients sur l’un de ses principaux marchés d’Amérique latine.
