SIM lasciata nel telefono in missione: il soldato britannico ricattato

Un soldato britannico ha ignorato l’ordine di togliere la SIM dal telefono prima di partire per una missione in Estonia. Il conto è arrivato come ricatto: le sue foto intime, prese dalla galleria, sono finite nelle mani di uno sconosciuto che ha chiesto soldi per non pubblicarle. La storia l’ha raccontata il quotidiano estone Eesti Ekspress, su un documento d’appello di 21 pagine.

Il soldato si chiama Daniel Barton-Kennedy, caporale con oltre sette anni di servizio nel 1° battaglione del Duke of Lancaster Regiment. La condanna è arrivata a fine luglio 2026.

L’ordine, i briefing e la SIM rimasta dentro

Il 7 gennaio 2026, ancora nel Regno Unito, Barton-Kennedy e i commilitoni hanno ricevuto istruzioni precise: togliere la scheda, disattivare la geolocalizzazione e usare una VPN affidabile sui dispositivi personali. Il reparto era diretto a Tapa, in Estonia, per l’esercitazione Eastern Warrior, a metà strada tra Tallinn e il confine russo.

I briefing sono stati ripetuti all’arrivo. La SIM è rimasta dentro. Il 19 gennaio è arrivata la prima richiesta di denaro: uno sconosciuto diceva di aver preso foto di nudo dalla galleria e di averlo riconosciuto sui social.

Ha accettato di pagare 100 sterline, circa 133 dollari, poi si è fermato quando la richiesta è salita a 250. A quel punto ha informato il comandante di plotone. Al processo ha detto di aver tenuto il telefono per restare in contatto con la figlia e la compagna incinta. Il tribunale militare lo ha giudicato colpevole di aver disobbedito a un ordine legittimo: retrocessione nel grado e 10 mesi di detenzione. L’appello è stato respinto ad agosto.

Cosa può fare chi ha in mano telefono e numero

Il dettaglio tecnico dell’attacco non c’è. Un telefono con la SIM dentro si aggancia alla rete locale, riceve SMS e sincronizza il backup delle foto: se viene violato, chi lo controlla legge anche le immagini che l’utente considera private.

Il numero apre il resto: recupero password, verifica in due passaggi, avvisi di accesso passano quasi sempre da un SMS. Chi lo controlla chiede il reset di un account e riceve il codice al posto tuo. Per questo il SIM swapping resta redditizio: non serve violare nessuna password.

Perché il 2FA via SMS resta fragile

L’autenticazione a due fattori via SMS viaggia su un canale che non controlli: la rete dell’operatore. App di autenticazione, chiavi fisiche e passkey non passano dalla rete mobile e non si spostano con la scheda. Chi ha ancora solo l’SMS dovrebbe almeno proteggere l’account Google con le passkey. Il principio è lo stesso degli SMS truffa che arrivano sul numero: il canale è comodo, non sicuro.

Se il numero finisce nelle mani sbagliate

La sequenza conta più della fretta. Prima si blocca la scheda con l’operatore, poi si cambiano le password dei servizi collegati, partendo dalla posta elettronica. Il telefono va messo offline prima di fare pulizia, altrimenti si rischia di sincronizzare proprio quello che si vuole fermare.

• Blocco immediato della SIM e controllo degli accessi recenti con l’operatore.
• PIN sulla scheda, che impedisce l’uso in un altro telefono.
• Dispositivi collegati all’account Google: revocare quelli sconosciuti.
• Prove del ricatto conservate e segnalazione, senza pagare.

Nel caso del soldato inglese il danno è stato anche disciplinare: chi lavora con la sicurezza delle comunicazioni non ha margini.

Cosa rispondono le autorità

Il tenente colonnello EP Mackie, portavoce dell’esercito, ha detto ad Ars che le misure servono a proteggere il personale e che le violazioni portano ad azioni disciplinari senza compromessi. Il numero è un’identità, non un dettaglio da viaggio: chi vuole ridurre l’esposizione può partire dalle impostazioni privacy di WhatsApp, mentre sul fronte malware la vicenda ricorda gli avvisi spyware inviati a utenti in 99 Paesi.

Domande frequenti

Togliere la SIM basta a proteggere il telefono?

No. Interrompe la rete mobile e l’arrivo degli SMS, ma il telefono resta pieno di foto, account e backup: se si connette al Wi-Fi, il rischio torna.

Come capisco se il mio numero è stato compromesso?

Tre segnali: il telefono perde la rete senza motivo, arrivano notifiche di accesso che non riconosci, oppure l’operatore segnala una sostituzione SIM che non hai chiesto. In quel caso chiama subito l’assistenza.

Meglio un’app di autenticazione o gli SMS?

L’app è più sicura, perché il codice viene generato in locale. Gli SMS restano un ripiego per i servizi senza alternative.

Cosa fare se ricevo un ricatto con foto rubate?

Non pagare, conservare i messaggi come prova e segnalare alla polizia postale. Pagare non garantisce la cancellazione: nel caso britannico la seconda richiesta è arrivata più alta.