📰 Source : Commsrisk, publié le 22 octobre 2026 par Eric Priezkalns.

Contexte

Tismi BV, opérateur télécom néerlandais licencié dans huit pays européens et filiale de LINK Mobility (Norvège, plus grand fournisseur CPaaS d’Europe), a été condamné à une amende de GBP 437 500 (environ USD 585 000) par Ofcom, le régulateur britannique des communications.

Faits reprochés

Entre novembre 2022 et janvier 2025, Tismi a sous-alloué environ 366 000 numéros de téléphone britanniques sans :

  • Diligence raisonnable (KYC – Know Your Customer) adéquate sur ses clients
  • Surveillance suffisante de l’utilisation effective de ces numéros
  • Processus formels pour traiter les signalements d’abus de numéros reçus

Ces manquements ont permis l’exploitation de ces numéros pour perpétrer des escroqueries.

Cadre réglementaire

La décision d’Ofcom cite la violation de la General Condition B1 (GC B1), règle encadrant l’allocation et le transfert de numéros de téléphone au Royaume-Uni. Les mêmes règles sont invoquées dans des enquêtes parallèles visant des filiales de Bandwidth et Ericsson.

Enquêtes connexes

Ofcom a également ouvert le même jour une enquête sur Xtra Phones UK (opérateur britannique, marque CompareTheNetworks.com), citant GC B1 et des règles relatives au spoofing de CLI (Caller Line Identification).

Portée et signal réglementaire

L’amende est présentée par Ofcom comme un signal fort à l’industrie sur l’inacceptabilité de l’abus de numéros alloués. La version non confidentielle de la décision n’a pas encore été publiée pour protéger d’autres enquêtes en cours.

Type d’article

Article de presse spécialisée à visée informationnelle, relatant une sanction réglementaire et son contexte d’application dans le secteur des télécommunications cloud, avec une analyse de la tendance réglementaire européenne en matière de lutte contre la fraude téléphonique.

🧠 TTPs et IOCs détectés

TTP

  • T1566.004 — Phishing: Voice Phishing (Initial Access)

🔴 Indice de vérification factuelle : 33/100 (basse)

  • ⬜ commsrisk.com — source non référencée (0pts)
  • ✅ 6678 chars — texte complet (fulltext extrait) (15pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ✅ 1 TTP(s) MITRE (8pts)
  • ✅ date extraite du HTML source (10pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://commsrisk.com/585000-fine-for-multinational-telco-that-did-not-prevent-scam-abuse-of-366000-numbers/