Digi pierde mai multe procese în Spania din cauza fraudelor cu SIM. Amenzile confirmate ajung la 620.000 de euro
Digi se confruntă în Spania cu o serie de decizii nefavorabile în instanță, după mai multe cazuri de fraudă prin duplicarea cartelelor SIM. Audiencia Nacional, instanța națională spaniolă, a respins mai multe recursuri depuse de operator și a menținut șapte sancțiuni aplicate de Agenția Spaniolă pentru Protecția Datelor, în valoare totală de 620.000 de euro. Informațiile au fost prezentate de Profit.ro, pe baza datelor publicate în presa spaniolă și a hotărârilor instanței.
Cazurile au în centru așa-numitul „SIM swapping”, o metodă prin care un atacator obține fraudulos un duplicat al cartelei SIM a victimei și preia controlul asupra numărului său de telefon. În acest fel poate intercepta inclusiv codurile de autentificare trimise prin SMS și, în anumite situații, poate încerca accesarea conturilor bancare sau a altor servicii protejate prin autentificare în doi pași.
Instanța a confirmat șapte amenzi împotriva Digi
Potrivit publicației spaniole Economía Digital, Audiencia Nacional a pronunțat șapte hotărâri în luna septembrie prin care a respins contestațiile Digi împotriva sancțiunilor impuse de autoritatea spaniolă pentru protecția datelor. Șase dintre amenzi sunt de câte 70.000 de euro, iar una ajunge la 200.000 de euro.
Disputa juridică se referă în principal la modul în care operatorul verifica identitatea persoanelor care solicitau un duplicat de cartelă SIM. În mai multe cazuri produse între 2021 și 2022, persoane terțe au reușit să se prezinte drept clienți Digi și să obțină cartele noi asociate numerelor acestora. Ulterior au fost raportate inclusiv tranzacții bancare neautorizate.
Unul dintre cele mai importante dosare vizează o amendă de 200.000 de euro aplicată companiei după duplicarea frauduloasă a SIM-ului unei membre FACUA Euskadi. Organizația pentru protecția consumatorilor confirmă că instanța a menținut sancțiunea, după ce autoritățile au considerat că Digi nu a luat măsurile necesare pentru a împiedica frauda.
În cazul respectiv, victima a constatat că două plăți prin Bizum, în valoare totală de 800 de euro, fuseseră realizate din contul său fără autorizare. Digi emisese anterior un duplicat al cartelei SIM către o altă persoană, iar disputa juridică s-a concentrat asupra modului în care fusese verificată identitatea solicitantului.
Ce spune Digi despre cazurile de SIM swapping
Digi susține că incidentele reprezintă un număr redus de cazuri și că fraudele au fost comise de terți prin metode precum ingineria socială, documentele falsificate și furtul de identitate. Compania spune că dispunea deja de mecanisme de verificare și că simplul fapt că un atacator a reușit să fraudeze sistemul nu înseamnă automat că măsurile de securitate erau inexistente sau necorespunzătoare.
Operatorul afirmă, de asemenea, că și-a întărit ulterior procedurile de verificare a identității și de prevenire a fraudelor. Potrivit companiei, noile măsuri au redus semnificativ numărul incidentelor de acest tip. Digi analizează acum dacă va contesta sancțiunile confirmate de Audiencia Nacional la Tribunal Supremo, cea mai înaltă instanță din sistemul judiciar spaniol pentru astfel de litigii.
Judecătorii au apreciat însă că existența unor proceduri interne nu este suficientă în sine. Criteriul important este dacă respectivele mecanisme au funcționat efectiv și dacă operatorul poate demonstra că identitatea celui care solicita un duplicat de cartelă a fost verificată corespunzător.
Situația apare într-un moment în care Digi își extinde puternic afacerile pe piața din Spania, una dintre cele mai importante piețe externe pentru grupul românesc.
Sancțiunile Digi din Spania se apropie de două milioane de euro
Cele 620.000 de euro confirmate acum în instanță reprezintă doar o parte din sancțiunile primite de Digi Spain în ultimii ani în dosare privind protecția datelor. Potrivit Cinco Días, valoarea cumulată a amenzilor aplicate operatorului de autoritatea spaniolă se apropie de două milioane de euro.
În septembrie 2026, Agenția Spaniolă pentru Protecția Datelor a confirmat o nouă amendă de 120.000 de euro într-un alt caz de SIM swapping. Dosarul privea un incident din 2022, când o persoană a obținut fraudulos un duplicat al cartelei SIM și a folosit numărul victimei pentru a intercepta mesaje de verificare bancară și pentru a efectua tranzacții neautorizate.
La începutul acestui an, Digi mai primise o sancțiune de 130.000 de euro într-un dosar asemănător. Alte sancțiuni aplicate anterior au vizat atât duplicate de SIM obținute fraudulos, cât și probleme legate de verificarea identității clienților sau de folosirea neautorizată a datelor personale.
Pentru Digi, seria de decizii vine într-o perioadă în care compania continuă să crească rapid în Peninsula Iberică. Operatorul român și-a consolidat poziția în Spania în ultimii ani, iar expansiunea Digi în Spania și Portugalia a devenit una dintre principalele direcții de dezvoltare ale grupului.