{"id":79978,"date":"2025-07-17T15:58:58","date_gmt":"2025-07-17T15:58:58","guid":{"rendered":"https:\/\/enfoquenoticioso.com\/?p=79978"},"modified":"2025-07-17T15:58:58","modified_gmt":"2025-07-17T15:58:58","slug":"sufre-su-primer-ataque-de-esim-swapping","status":"publish","type":"post","link":"https:\/\/enfoquenoticioso.com\/?p=79978","title":{"rendered":"sufre su primer ataque de eSIM swapping"},"content":{"rendered":"<div>\n<p>O2, el <a href=\"https:\/\/hipertextual.com\/2025\/03\/o2-nueva-tarifa-movistar-plus-gratis\" target=\"_blank\" rel=\"noopener\">operador propiedad de Telef\u00f3nica<\/a>, va a tener que hacer frente a una sanci\u00f3n de hasta 200.000 euros <strong>por un ataque de e<a href=\"https:\/\/hipertextual.com\/2022\/02\/que-es-el-sim-swapping-asi-hackean-tus-cuentas-para-robar-tu-dinero\" target=\"_blank\" rel=\"noopener\">SIM swapping<\/a><\/strong> que afect\u00f3 al operador hace unos a\u00f1os. As\u00ed lo ha confirmado la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos (<a href=\"https:\/\/www.aepd.es\/documento\/ps-00159-2024.pdf\" target=\"_blank\" rel=\"noopener\">AEPD<\/a>), despu\u00e9s de que un cliente denunciara a la compa\u00f1\u00eda un duplicado fraudulento de su SIM a causa de la escasa seguridad por parte de O2. <\/p>\n<p>El suceso ocurri\u00f3 en 2023, cuando un cliente de O2 llam\u00f3 para alertar de que se qued\u00f3 sin servicio en su tarjeta SIM. Tras unas comprobaciones por parte del operador, se dieron cuenta de que el correo electr\u00f3nico asociado al contrato de la tarifa, era diferente al que el cliente hab\u00eda puesto inicialmente. Y que, adem\u00e1s, se hab\u00eda solicitado un duplicado de la SIM para convertirla eSIM. Esta permite activar la l\u00ednea de forma virtual, sin una tarjeta f\u00edsica. <strong>Estaban ante el primer caso de <em>eSIM swapping <\/em>de O2<\/strong>.<\/p>\n<p>El <em>SIM swapping<\/em> es una t\u00e9cnica en la cual los atacantes enga\u00f1an a las operadoras para <strong>realizar una transferencia de una l\u00ednea m\u00f3vil a otra tarjeta SIM.<\/strong> Esto, a su vez, permite al atacante obtener informaci\u00f3n de car\u00e1cter personal, como c\u00f3digos de verificaci\u00f3n, etc. En este caso, el ciberdelincuente transfiri\u00f3 los datos de la SIM de O2 a una eSIM.<\/p>\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_81 counter-hierarchy ez-toc-counter ez-toc-grey ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Tabla de Contenido<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Alternar tabla de contenidos\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/enfoquenoticioso.com\/?p=79978\/#Telefonica_paga_200000_euros_por_la_metedura_de_pata_de_O2_y_refuerza_su_seguridad\" >Telef\u00f3nica paga 200.000 euros por la metedura de pata de O2 y refuerza su seguridad<\/a><\/li><\/ul><\/nav><\/div>\n<h2 class=\"wp-block-heading\" id=\"h-telefonica-paga-200-000-euros-por-la-metedura-de-pata-de-o2-y-refuerza-su-seguridad\"><span class=\"ez-toc-section\" id=\"Telefonica_paga_200000_euros_por_la_metedura_de_pata_de_O2_y_refuerza_su_seguridad\"><\/span>Telef\u00f3nica paga 200.000 euros por la metedura de pata de O2 y refuerza su seguridad<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<figure class=\"wp-block-image alignwide size-full\"><img loading=\"lazy\" data-recalc-dims=\"1\" decoding=\"async\" width=\"1500\" height=\"922\" alt=\"SIM Shapping\" class=\"wp-image-1376267 perfmatters-lazy\" src=\"https:\/\/i0.wp.com\/imgs.hipertextual.com\/wp-content\/uploads\/2022\/02\/SIM-Swipping-01.jpg?resize=1500%2C922&amp;quality=70&amp;strip=all&amp;ssl=1\" srcset=\"https:\/\/i0.wp.com\/imgs.hipertextual.com\/wp-content\/uploads\/2022\/02\/SIM-Swipping-01.jpg?w=1500&amp;quality=70&amp;strip=all&amp;ssl=1 1500w, https:\/\/i0.wp.com\/imgs.hipertextual.com\/wp-content\/uploads\/2022\/02\/SIM-Swipping-01.jpg?resize=800%2C492&amp;quality=70&amp;strip=all&amp;ssl=1 800w, https:\/\/i0.wp.com\/imgs.hipertextual.com\/wp-content\/uploads\/2022\/02\/SIM-Swipping-01.jpg?resize=768%2C472&amp;quality=70&amp;strip=all&amp;ssl=1 768w, https:\/\/i0.wp.com\/imgs.hipertextual.com\/wp-content\/uploads\/2022\/02\/SIM-Swipping-01.jpg?resize=1200%2C738&amp;quality=70&amp;strip=all&amp;ssl=1 1200w, https:\/\/i0.wp.com\/imgs.hipertextual.com\/wp-content\/uploads\/2022\/02\/SIM-Swipping-01.jpg?resize=400%2C246&amp;quality=70&amp;strip=all&amp;ssl=1 400w, https:\/\/i0.wp.com\/imgs.hipertextual.com\/wp-content\/uploads\/2022\/02\/SIM-Swipping-01.jpg?w=370&amp;quality=70&amp;strip=all&amp;ssl=1 370w\" data-sizes=\"(max-width: 1500px) 100vw, 1500px\"\/><img loading=\"lazy\" data-recalc-dims=\"1\" decoding=\"async\" width=\"1500\" height=\"922\" src=\"https:\/\/i0.wp.com\/imgs.hipertextual.com\/wp-content\/uploads\/2022\/02\/SIM-Swipping-01.jpg?resize=1500%2C922&amp;quality=70&amp;strip=all&amp;ssl=1\" alt=\"SIM Shapping\" class=\"wp-image-1376267\" srcset=\"https:\/\/i0.wp.com\/imgs.hipertextual.com\/wp-content\/uploads\/2022\/02\/SIM-Swipping-01.jpg?w=1500&amp;quality=70&amp;strip=all&amp;ssl=1 1500w, https:\/\/i0.wp.com\/imgs.hipertextual.com\/wp-content\/uploads\/2022\/02\/SIM-Swipping-01.jpg?resize=800%2C492&amp;quality=70&amp;strip=all&amp;ssl=1 800w, https:\/\/i0.wp.com\/imgs.hipertextual.com\/wp-content\/uploads\/2022\/02\/SIM-Swipping-01.jpg?resize=768%2C472&amp;quality=70&amp;strip=all&amp;ssl=1 768w, https:\/\/i0.wp.com\/imgs.hipertextual.com\/wp-content\/uploads\/2022\/02\/SIM-Swipping-01.jpg?resize=1200%2C738&amp;quality=70&amp;strip=all&amp;ssl=1 1200w, https:\/\/i0.wp.com\/imgs.hipertextual.com\/wp-content\/uploads\/2022\/02\/SIM-Swipping-01.jpg?resize=400%2C246&amp;quality=70&amp;strip=all&amp;ssl=1 400w, https:\/\/i0.wp.com\/imgs.hipertextual.com\/wp-content\/uploads\/2022\/02\/SIM-Swipping-01.jpg?w=370&amp;quality=70&amp;strip=all&amp;ssl=1 370w\" sizes=\"auto, (max-width: 1500px) 100vw, 1500px\"\/><\/figure>\n<p>Dicho proceso de transferencia se llev\u00f3 a cabo por el atacante. <strong>Con tan solo algunos datos personales del titular<\/strong>. Entre ellos, el nombre y apellidos del titular, DNI y \u00faltimos 4 d\u00edgitos del n\u00famero de la \u00faltima factura. Son datos que el ciberdelincuente podr\u00eda haber obtenido a trav\u00e9s de ataques de phishing o mediante una filtraci\u00f3n. Y si bien el proceso fue r\u00e1pido y sin levantar pr\u00e1cticamente sospechas, la AEPD concluye que O2 cometi\u00f3 una negligencia al <strong>no comprobar que el correo electr\u00f3nico del atacante no coincid\u00eda con el del titular de la l\u00ednea.<\/strong><\/p>\n<p>Como consecuencia, Telef\u00f3nica, empresa matriz de O2, ha pagado <strong>200.000 euros<\/strong> a modo de sanci\u00f3n<em> <\/em>\u201cpor una infracci\u00f3n del art\u00edculo 6.1 del RGPD, tipificada en el art\u00edculo 83.5 del RGPD\u201d. El operador tambi\u00e9n ha aprovechado esta situaci\u00f3n para crear una nueva capa de seguridad y, por ende, evitar as\u00ed futuras estafas de <em>eSIM swapping<\/em>. <\/p>\n<p>En concreto, y a partir de ahora, cuando un usuario quiera hacer un duplicado o pasar de una SIM a una eSIM, deber\u00e1 facilitar al operador <strong>un c\u00f3digo de verificaci\u00f3n que se le enviar\u00e1 a trav\u00e9s de mensaje<\/strong> al tel\u00e9fono asociado a la l\u00ednea. De este modo, el atacante no tendr\u00e1 la forma de obtener dicho c\u00f3digo. <\/p>\n<p>En cualquier caso, existen una serie de recomendaciones para <strong>evitar el eSIM swapping<\/strong>. Por ejemplo, proteger informaci\u00f3n sensible, tales como las facturas. Tambi\u00e9n evitar caer en estafas de phishing mediante correos electr\u00f3nicos o mensajes que est\u00e1n mal escritos, tienen promociones demasiado suculentas o intentan alarmar con alg\u00fan fallo de seguridad. Ante la duda, lo recomendable es ponerse en contacto con el operador a trav\u00e9s de canales oficiales.<\/p>\n<section id=\"block-157\" class=\"below-content widget widget_block\"\/>\t<\/div>\n<p><a href=\"https:\/\/hipertextual.com\/2025\/07\/caos-en-o2-sufre-su-primer-ataque-de-esim-swapping\" class=\" target=\" title=\"sufre su primer ataque de eSIM swapping\" target=\"_blank\" rel=\"noopener\">Ver fuente<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>O2, el operador propiedad de Telef\u00f3nica, va a tener que hacer frente a una sanci\u00f3n de hasta 200.000 euros por un ataque de eSIM swapping que afect\u00f3 al operador hace unos a\u00f1os. As\u00ed lo ha confirmado la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos (AEPD), despu\u00e9s de que un cliente denunciara a la compa\u00f1\u00eda un duplicado [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":16518,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[],"class_list":["post-79978","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/posts\/79978","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=79978"}],"version-history":[{"count":0,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/posts\/79978\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/media\/16518"}],"wp:attachment":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=79978"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=79978"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=79978"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}