Publié par L'équipe dans Actualités le 13/10/2025 à 11:11
Fin septembre 2025, les autorités américaines ont mis au jour un vaste réseau de “banques de cartes SIM” (SIM farms) situées à proximité du siège des Nations unies à New York.
Ce dispositif massif, composé de plus de 300 000 cartes SIM et de centaines de serveurs interconnectés, aurait pu servir à des opérations de cyber-espionnage, de perturbation des communications ou de fraudes télécoms à grande échelle.
La première saisie a été réalisée dans le quartier du Queens, à quelques kilomètres seulement du bâtiment de l’ONU.
Rapidement, d’autres sites ont été identifiés dans le New Jersey et dans la périphérie de Manhattan, révélant une organisation d’une ampleur inédite sur le territoire américain.
Une SIM farm (ou banque de cartes SIM) est un dispositif composé de racks regroupant des centaines, voire des milliers de cartes SIM, connectées à un système informatique centralisé.
Ces installations permettent :
D’envoyer des millions de SMS automatisés (souvent frauduleux ou publicitaires).
De faire tourner les numéros pour éviter le repérage ou la coupure par les opérateurs.
De rediriger ou dissimuler des communications chiffrées.
De saturer temporairement certaines infrastructures mobiles.
Les autorités estiment que le réseau saisi près de l’ONU pouvait envoyer plus de 30 millions de SMS par minute, de quoi perturber localement les réseaux cellulaires — voire affecter les communications d’urgence (911).
Cette découverte a eu lieu au moment même de l’Assemblée générale des Nations unies (UNGA), période où chefs d’État, diplomates et services de renseignement du monde entier convergent vers New York.
La proximité géographique et le timing ont immédiatement éveillé les soupçons :
le réseau aurait pu détourner ou brouiller certaines communications, voire mener des campagnes de désinformation ou d’interception pendant l’événement.
Selon les premiers rapports du Secret Service, six sites différents ont été perquisitionnés, tous reliés à une même infrastructure logicielle de contrôle à distance.
Plus de 300 serveurs ont été saisis, ainsi qu’une importante quantité de matériel de réseau et d’antennes.
Les enquêtes évoquent plusieurs pistes :
Fraudes télécoms massives
Les “SIM farms” sont souvent utilisées pour usurper des identités, envoyer des liens malveillants ou contourner les systèmes d’authentification par SMS (OTP).
Réseaux d’espionnage ou de désinformation
En exploitant des milliers de numéros anonymes, il devient possible de créer des comptes fictifs, d’orchestrer des campagnes coordonnées ou de faire transiter des données chiffrées sans traçabilité claire.
Tests ou opérations étatiques clandestines
Certains analystes estiment que la capacité de 300 000 cartes SIM pourrait aussi correspondre à une opération d’envergure nationale ou militaire, visant à analyser les réseaux mobiles ou simuler des attaques DDoS télécom.
Les enquêteurs évoquent une opération coordonnée, hautement technique, nécessitant une logistique importante, de la puissance de calcul et des accès réseau dissimulés derrière des sociétés écrans.
Cette découverte soulève de nombreuses questions :
qui a financé un tel déploiement ? quel était l’objectif réel ?
Plusieurs experts en cybersécurité évoquent une possible implication d’acteurs étrangers cherchant à tester la résilience des infrastructures mobiles américaines.
Le moment choisi — pendant une concentration maximale de dirigeants à New York — renforce cette hypothèse.
Des comparaisons sont déjà faites avec des opérations passées impliquant des IMSI catchers, des femtocells modifiées et des cartes SIM anonymisées, souvent attribuées à des services de renseignement étatiques.
Renforcer la détection des anomalies A2P (Application-to-Person)
→ Suivi des volumes de SMS, détection des rotations IMSI anormales.
Diversifier les méthodes d’authentification
→ Remplacer l’OTP SMS par TOTP, push sécurisé ou clé physique (YubiKey, FIDO2).
Sécuriser les communications diplomatiques
→ Recourir à des réseaux chiffrés souverains et des smartphones durcis type Sentinel Elite Pro X1.
Surveillance active des bandes radio locales
→ Détection des émissions suspectes (BTS illicites, IMSI catchers, proxies).
Cette affaire met en lumière une menace émergente : l’industrialisation de la fraude mobile et l’exploitation de cartes SIM à grande échelle à des fins politiques, économiques ou de surveillance.
Avec plus de 7 milliards de cartes actives dans le monde, la traçabilité et le contrôle des identités mobiles deviennent un enjeu stratégique majeur pour les États.
La découverte de plus de 300 000 cartes SIM à quelques kilomètres du siège des Nations unies n’est pas un simple fait divers : c’est une alerte rouge pour la sécurité mondiale.
Les “banques de SIM” ne sont plus seulement un outil de fraude, mais un vecteur potentiel d’ingérence, de sabotage et d’espionnage dans les télécommunications modernes.