Gemalto: ‘Geen sleutels voor simkaarten gestolen’

Simkaartmaker Gemalto noemt het na intern onderzoek ‘zeer waarschijnlijk’ dat de Britse en Amerikaanse geheime diensten in 2010 hebben ingebroken op het bedrijfsnetwerk. Maar volgens Gemalto hebben ze hoogstwaarschijnlijk geen cryptografische sleutels voor simkaarten buitgemaakt, alhoewel het zou kunnen dat enkele sleutels onderschept zijn bij het versturen naar netwerkproviders. Daarmee weerlegt het bedrijf de documenten van klokkenluider Edward Snowden, waaruit vorige week bleek dat de Amerikaanse NSA en Britse GCHQ de marktleider in simkaarten gehackt hebben om honderdduizenden crytografische sleutels te stelen. Volgens het bedrijf zouden een aantal details uit de documenten ook alleen van toepassing zijn op andere spelers in het ecosysteem.

Spraak- en dataverkeer via gsm en andere mobiele technologieën wordt versleuteld met een unieke sleutel op de simkaart. Door het buitmaken van deze sleutels, zouden de inlichtingendiensten onderschept telefoonverkeer kunnen ontcijferen.

Gemalto heeft de Snowden-documenten langs zijn logbestanden gelegd. Het bedrijf denkt twee zeer vernuftige aanvallen die het in de zomer van 2010 detecteerde nu aan deze operatie te kunnen linken; een was gericht op het kantoornetwerk, de andere bestond uit nep-e-mails aan een klant van Gemalto en gerichte hackpogingen op Gemalto-pc’s.