Free indique avoir subi une fuite de données personnelles, rapporte UniversFreebox. Dans un mail adressé à certains abonnés Freebox, l’opérateur révèle avoir « constaté une consultation de vos données personnelles ». En clair, un individu est parvenu à s’infiltrer dans une base de données de Free pour consulter les informations des abonnés.
À lire aussi : Une fuite de données frappe BreachForums, le repaire des cybercriminels
Des données personnelles compromises
Comme le souligne le FAI, cette intrusion peut « mener à une perte de confidentialité de certaines de vos informations ». Parmi les données consultées par l’attaquant, on trouve le nom, le prénom, le numéro de téléphone, et l’adresse postale des clients. Le mail de Free laisse penser que d’autres données ont été compromises durant l’intrusion.
Par contre, « vos coordonnées bancaires et vos mots de passe n’ont pas été compromis ». Sans surprise, ces informations ne sont pas stockées au même endroit que les autres données personnelles. Néanmoins, les données personnelles consultées mettent déjà en danger les abonnés de Free. En effet, des cybercriminels peuvent se servir des informations pour imaginer des mails ou des SMS de phishing convaincants. Ces opérations peuvent aboutir au vol de mots de passe ou de coordonnées bancaires.
« Des appels indésirables »
Par ailleurs, les individus à l’origine de l’intrusion peuvent aussi entrer en contact avec les abonnés par téléphone. Comme l’admet Free, « il est possible que vous receviez des appels indésirables qui semblent provenir de Free (ou d’un autre organisme) mais qui en réalité ne le sont pas ».
L’opérateur fait référence à la fameuse arnaque du faux conseiller. Dans ce type d’escroquerie, des escrocs se font passer pour des conseillers ou des représentants d’entreprises, comme un opérateur téléphonique, afin de voler des informations sensibles. Ils peuvent appeler en prétendant résoudre un problème avec votre compte ou abonnement. L’objectif est de vous amener à divulguer des informations personnelles, telles que des identifiants, des mots de passe ou des coordonnées bancaires.
Pour endormir la vigilance des victimes, les criminels se servent bien souvent de données personnelles compromises en amont. En l’occurrence, ils peuvent exploiter les informations volées lors de l’intrusion chez Free. Bien que des identifiants n’aient pas été compromis, Free recommande aux abonnés touchés de garder un œil sur leur abonnement Freebox à la recherche de la moindre activité suspecte.
« Nous vous recommandons de ne jamais communiquer vos informations personnelles telles que les identifiants, mots de passe, numéros de comptes ou de cartes bancaires, etc. Nous vous informons que toutes les mesures nécessaires ont été prises pour que cela ne se reproduise pas et pour garantir la confidentialité de vos informations », rassure Free dans son courriel.
Une énième fuite de données en France
C’est déjà la deuxième brèche de confidentialité chez Free cette année. En mars, une faille avait en effet permis à des clients de consulter les factures d’autres abonnés Freebox depuis leur espace client pendant une brève période.
C’est surtout le second opérateur de France à subir une fuite de données en l’espace de quelques semaines. Début du mois dernier, SFR a subi une cyberattaque d’envergure. Au terme de celle-ci, 50 000 dossiers clients truffés de données personnelles ont été volés par des cybercriminels.
Les fuites de Free et SFR s’inscrivent en fait dans le cadre d’une vague de divulgations survenues en France depuis quelques mois. Des enseignes et des entreprises réputées comme Boulanger, Cultura, Truffaut et Meilleurtaux ont en effet subi des cyberattaques. Au cours de ces attaques, les données de dizaines de millions de Français ont été dérobées et revendues sur des marchés noirs, comme BreachForums. Selon le chercheur Clément Domingo, alias SaxX sur X, ce sont les données de huit Français sur dix qui sont entre les mains de cybercriminels. Ces vols à répétition font peser de sérieuses menaces sur les internautes.
🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.
Source : UniversFreebox
Ce n’est pas la première fois pour free… même pas foutu de sécuriser les données de leurs clients.
Pour se pavaner comme monsieur xavier niel il y a du monde mais quand c’est pour sécuriser les données des clients il n’ y a plus personne…
Encore une fois, bonjour la cybersécurité chez Free, raz le bol de recevoir des mails frauduleux