Cyberattaque chez Free : Vol de données dont IBAN

[comptesupprime45]

bonjour,

L'opérateur téléphonique reconnaît avoir été victime d'une fuite de données, qui concerne des millions de clients Free Mobile et Freebox.

https://actu.fr/sciences-technologie/vaste-cyberattaque-chez-free-les-donnees-de-plusieurs-millions-de-clients-derobees_61772227.html

[Parisien_entraide]

Bonjour

Tu as ce sujet sur le forum
viewtopic.php?p=560577#p560577

[Malekal_morte]

ha donc Free a confirmé.

[Parisien_entraide]

En fait ce n'est pas très clair..
Ce jour les personnes concernées ont reçu un mail, mais... AUCUNE indication sur la fuite de l'IBAN
Les conseillers FREE indiquent que si avéré ils recevront un deuxième Email

Pour l'instant le mail reçu est en rapport avec le premier vol de la base

Edit : j'ai actualisé, mais comme je l'indique il y a des questions qui se posent

viewtopic.php?p=560577#p560577

[comptesupprime45]

Voila une partie du mai que j'ai reçu

Cette attaque a entrainé un accès non autorisé à une partie des données personnelles associées à votre compte abonné : nom, prénom, adresses email et postale, date et lieu de naissance, numéro de téléphone, identifiant abonné et données contractuelles (type d’offre souscrite, date de souscription, abonnement actif ou non).

Aucun de vos mots de passe n’est concerné.

donc apparemment les mots de passe ne seraient pas concernés , mais au cas où , je les ai changés quand même

[Parisien_entraide]

Tu as la capture du mail reçu sur le lien que j'ai donné

Pour le mot de passe, bien que pas concerné dans le vol de données, cela ne fait pas de mal d'en changer (et pour tous les sites et services) de temps à autre
Néanmoins, cela n'a pas d'impact au regard de ce qui s'est passé pour ce cas précis

[Parisien_entraide]

Le vol d'IBAN est réel

Le pirate pour prouver la chose a mis en ligne un fichier comportant 100 000 lignes d’IBAN français provenant de clients Free.

Edit :
Détails à viewtopic.php?p=560577#p560577

[Parisien_entraide]

FREE commence à envoyer des messages pour l'IBAN volé

viewtopic.php?p=560577#p560577

[Parisien_entraide]

Ca y est la vente est conclue pour 175 000$

Quelques détails
viewtopic.php?p=560577#p560577

[comptesupprime45]

Bonjour

j'ai bien reçu les messages de Free qui apparemment ont été envoyé uniquement à ceux qui avaient été impactés, ce que je ne comprends pas c'est pourquoi lorsque je vais sur ce site généré par Free mes adresses mails ne sont pas concernées

https://haveibeenpwned.com/

[Parisien_entraide]

Bonjour

Il faut comprendre le fonctionnement du site
https://haveibeenpwned.com/FAQs

Donc entre les bases qui sont du scam (fausses ventes ou du fait d'anciennes bases volées, avec les données triées etc) du nettoyage (X bases peuvent avoir les mêmes données) et le fait qu'il est IMPOSSIBLE de détenir toutes les bases, je dirais qu'en gros il y a seulement un tiers de ce qui a été volé réellement qui figure
Déjà on a la chance que des "donateurs" offrent des bases volées...parce que cela à un coût

SI on prend l'exemple de FREE, les échantillons "peuvent" être intégrés, mais la base elle même, tant qu'elle n'est pas vendue à FREE par ex mais qui évidemment ne la diffusera pas et sous conditions que le voleur n'en fasse pas une copie pour la vendre plus tard en intégralité, ou en morceaux séparés avec juste une base email, une autre avec juste les numéros de téléphone etc ou la mettre en "gratuit" (déjà vu),... haveibeenpwned. n'en fera pas état

Tu peux également tester sur https://sec.hpi.de/ilc/? mais là aussi le résultat bien que parfois meilleur, n' en fera pas état (sauf pour les échantillons)

Edit : Je viens de vérifier mon flux RSS de bases volées accessibles maintenant sur haveibeenpwned.. et comme on peut le voir il n'y a rien

2024-10-30_111114.png

[comptesupprime45]

Bonjour

donc ce site n'est pas fiable à 100%

merci

[Parisien_entraide]

Le site est fiable, mais il est matériellement IMPOSSIBLE d'y faire figurer une base qui .. n 'est pas diffusée
C'est logique non ?

Par contre si l'auteur fait de la vente à la découpe, il sera possible de voir les données intégrées dans d'autres bases (il y a des places de marchés faillibles, sans compter pastebin, etc)

C'est pour cela et heureusement que la loi impose d'avertir les victimes

[comptesupprime45]

oui, en fait je m'étais mal exprimé , le site est évidemment fiable

@+

[Parisien_entraide]

Si la base de FREE est diffusée, on le saura très vite de toutes les façons