Un codice QR eSIM è un token di attivazione scansionabile usato per fornire un profilo di abbonamento mobile su un dispositivo. Invece di inserire una scheda SIM fisica, un utente scansiona il codice e il telefono scarica le credenziali dell'operatore e le impostazioni del servizio over-the-air.
Questo è importante nella sicurezza informatica perché il codice può funzionare come un segreto. Se un attaccante lo ottiene, potrebbe tentare di attivare la linea della vittima su un altro dispositivo, intercettare chiamate o codici monouso basati su SMS e favorire la compromissione dell'account o una frode. Per i difensori, gli artefatti di attivazione eSIM dovrebbero essere trattati come dati di provisioning sensibili: limitare l'accesso, rendere i token a breve durata e monouso, monitorare i tentativi di attivazione e proteggere i flussi di lavoro dell'operatore e dell'assistenza clienti dal social engineering.