Free victime d’une cyberattaque

[Anibé]

Salut !
Je ne sais pas trop où poster ça, mais je viens de recevoir un avis de Free signalant qu'ils ont été victime d’une cyberattaque.
Une de plus dans le paysage…
A toutes fins utiles, voici le texte :

Nous vous écrivons afin de vous informer que Free a été victime d’une cyberattaque ciblant un outil de gestion.
Cette attaque a entrainé un accès non autorisé à une partie des données personnelles associées à votre compte abonné : nom, prénom, adresses email et postale, date et lieu de naissance, numéro de téléphone, identifiant abonné et données contractuelles (type d’offre souscrite, date de souscription, abonnement actif ou non).
Aucun de vos mots de passe n’est concerné.
Toutes les mesures nécessaires ont été prises immédiatement pour mettre fin à cette attaque et renforcer la protection de nos systèmes d’information.
Cette attaque a été notifiée à la Commission nationale de l’informatique et des libertés (CNIL) et à l’Agence nationale de la sécurité des systèmes d’information (ANSSI). Une plainte pénale a également été déposée auprès du procureur de la République. L’auteur de ce délit s’expose à une peine de 5 ans d’emprisonnement et de 150 000 € d’amende.
Nous vous invitons à la plus grande vigilance face au risque d’emails, SMS ou appels frauduleux. Sachez que nos conseillers ne vous demanderont jamais vos mots de passe à l’oral.
En cas de suspicion ou de situation anormale, nous vous invitons à contacter le service officiel d’assistance aux victimes numériques sur : www.cybermalveillance.gouv.fr pour effectuer un signalement et faire valoir vos droits.
Nous regrettons sincèrement cette atteinte à la confidentialité de vos informations.

Vaaalà ! Merci aux modos de déplacer si c'est mal orienté, ou de supprimer une partie du post si c'est trop long.

[g4hd]

Il y a un mois c'est le même texte (je reconnais les tournures de phrases) qui venait de Boulanger pour les mêmes causes.
Dans les jours suivants, j'ai eu droit à une tentative de phishing au téléphone sous le masque de ma banque au prétexte de 3 achats suspects avec mes données CB… c'était convaincant, le baratin !

Par précaution j'ai détruit cette CB et demandé une nouvelle.

[Anibé]

Merci pour cette information, ça peut servir…

[Benzebut]

Je ne sais pas trop où poster ça, mais je viens de recevoir un avis de Free signalant qu'ils ont été victime d’une cyberattaque.
Une de plus dans le paysage…

Il s'agit d'une information qui circule depuis plusieurs jours sur les forums spécialisés, car il y 19 millions de comptes abonnés Free mis à la vente, dont 5 millions avec IBAN...
Pour plus de détails sur cette cyberattaque chez Free, c'est entre autres en direct sur le site UniversFreebox : https://www.universfreebox.com/
Affaire à suivre, hélas après Orange et SFR....

[Polo35230]

Le tronc commun à tous ces piratages, c'est que, par un heureux hasard , le fichier des mots de passe n'est pas concerné...
Mais bon, on ne nous dit peut-être pas tout.
Donc, vaut mieux le changer...

Ce message a été modifié par Polo35230 - 28 Oct 2024, 13:40.

[Benzebut]

Le tronc commun à tous ces piratages, c'est que, par un heureux hasard , le fichier des mots de passe n'est pas concerné...
Mais bon, on ne nous dit peut-être pas tout.
Donc, vaut mieux le changer...

Les mots de passe ne sont pas concernés actuellement, car ils ne sont pas dans la même base de données et surtout chiffrés. Le cloisonnement est quand même la base de la protection des identités !
Vous pouvez changer ces mots de passe, c'est toujours mieux de ne pas laisser un mot de passe trop longtemps actif, même si en l'état des connaissances, cela n'est pas indispensable...

[maclinuxG4]

Ce n'est pas la CB qui est copié mais IBAN

[JLB21]

Personnellement, box et 3 cartes sim free, pour quelques temps je surveille régulièrement mes prélèvements…

[Benzebut]

Je ne sais pas trop où poster ça, mais je viens de recevoir un avis de Free signalant qu'ils ont été victime d’une cyberattaque.
Une de plus dans le paysage…

Et cela continue, car maintenant il n'est plus évident de savoir combien de comptes Free sont dans la nature, même les pirates ne sont plus d'accords entre eux sur le devenir de cette base de données. Alors la CNIL va mener sa petite enquête chez l'opérateur Free...

Articles des derniers épisodes sur Universfreebox :
Les pirates "éthiques" : https://www.universfreebox.com/article/5731...e-le-seront-pas
La réponse de la CNIL : https://www.universfreebox.com/article/5733...chez-loperateur

[Anibé]

Bigre ! des pirates honnêtes ?

Un truc qui serait sympa, ce serait que Free nous offre l'abonnement gratos pendant un an, pour nous dédommager des problèmes que ça va nous poser pendant des mois à vérifier nos comptes et autres angoisses métaphysiques…

Ce message a été modifié par Anibé - 12 Nov 2024, 20:52.

[Benzebut]

Bigre ! des pirates honnêtes ?

Cette espèce existe dans le microcosme informatique et permet de justement tester les infrastructures pour indiquer les failles et permettre de les colmater rapidement. Mais sans détourner le contenu, comme cela semble être le cas dans ce énième chapitre de cette mésaventures pour Free.
Ce sont ces personnes dit chapeaux blancs, qui répondent aux chasses aux primes (bug bounties) pour identifier les failles critiques de sécurité. Ce que faisait dans sa jeunesse un certain Xavier Niel...