La fraude durait depuis plus de dix ans, et a été évaluée à plusieurs millions d'euros. Neuf personnes ont été interpellées mercredi pour avoir piraté les codes de sécurité de téléphones portables, a-t-on apris dimanche. Il s'agissait notamment d'employés d'opérateurs de téléphonie mobile, qui ont été arrêtés à Rennes, où se situait la tête du réseau, à Belfort, à Lille, à Orléans, et à Toulon.
Selon les enquêteurs chargés de l'enquête, ce démantèlement est une première en France. Ils poursuivent désormais leurs investigations à l'étranger.
Une plainte venue de SFR
La section de recherche (SR) de la gendarmerie de Marseille avait débuté son enquête en 2009, après une plainte venue de l'opérateur de téléphonie mobile SFR. Le groupe avait constaté une brèche dans son système de sécurité, avec pour origine "une source humaine". Pendant près d'un an, quatre spécialistes des nouvelles technologies ont travaillé sur cette affaire, utilisant la surveillance informatique et la "téléperquisition".
Les codes achetés à des employés
Le réseau s'introduisait dans les systèmes de données, en achetant notamment les codes, pour environ trois euros par unité, à des employés des opérateurs. Il pouvait s'agir de chargés de clientèle ou de cadres supérieurs qui, pour disposer de ces informations, avaient accès à un haut niveau de sécurité. L'un d'eux a pu avec ce système engranger jusqu'à 25.000 euros par mois.
Les codes liés à chaque appareil - dits "simlocks" -, qui permettent de désactiver les verrous de sécurité des téléphones, étaient ensuite proposés sur des sites internet, à environ 30 euros le code. L'argent recueilli partait ensuite sur des comptes à l'étranger - au Luxembourg, aux Etats-Unis et dans des paradis fiscaux -.
Avec ces codes, n'importe qui peut utiliser une carte sim, y compris étrangère, avec son téléphone.
Vol en bande organisée
Trois personnes ont été écrouées sur le lieu de leur arrestation dans l'attente de leur présentation au juge d'instruction du pôle économique et financier marseillais Franck Landou. Les six autres ont été relâchées et devraient être convoquées ultérieurement. Parmi ces personnes figurent les instigateurs du réseau, le propriétaire d'un site internet et cinq "taupes".
L'information judiciaire a été ouverte pour vol en bande organisée et atteinte aux systèmes de traitement automatisé des données. Les opérateurs mobiles Bouygues et Orange ont confirmé lundi s'être portés partie civile. Les enquêteurs évoquent pour les sociétés "un préjudice de plusieurs millions d'euros".