Sorry, muss meine vorhergehenden Aussagen korrigieren; ist halt leider doch mehr als 30 Jahren her, dass ich mit dieser Technik intensiver zu tun hatte…
Fakt ist: Die Daten der SIM werden tatsächlich NICHT verschlüsselt; nicht mit einem etablierten Verfahren wie DES oder AES und nicht einmal mit dem im SS7-Protokoll genutzten A8.
Die PIN ist nur ein „Schalter“ oder Flag, das einem GSM-Vorgaben-konformen Endgerät den Zugriff freigibt oder eben auch nicht. Vergleichbar mit dem Schreibschutzschieber an manchen SD-Karten, der auch nur ein Signal ans Gerät gibt. Dieses sollte die Stellung des Schiebers akzeptieren, kann sie aber auch ignorieren.
In deinem Fall vermute ich also einen Router, der es mit den Vorgaben nicht so genau nimmt und damit streng genommen nicht hätte vertrieben werden dürfen.
Bitte noch mal um Entschuldigung für die ersten falschen Antworten. Schönes Wochenende!