Cyberattaque chez Free : Vol de données dont IBAN

[Parisien_entraide]

Quelques petites précisions apportées

viewtopic.php?p=560577#p560577

[comptesupprime45]

et ben dis donc, je vois que tout ça ne date pas d'hier

Il vaut mieux le prendre avec humour: si j'avais su tout ça je serais passer chez sosh

[Parisien_entraide]

En fait ce qui est étonnant dans cette histoire c'est le buzz autour de l'IBAN
Pourtant cela avait été le cas avec RED BY SFR et cela n'avait pas déclenché autant d'articles sur le net
viewtopic.php?p=559223#p559223

[devadip]

Il semblerait que les données de free aient trouver preneur
https://www.clubic.com/actualite-542138 ... lique.html

[Parisien_entraide]

Oui :-)
Et Clubic est en retard (article du 31 peu après minuit)

Tu avais le suivi ici avec les edit du 29 et du 30
viewtopic.php?p=560577#p560577

En pus la vraie phrase n'est pas (j'ai pris la phrase à la source)

Je conseille à tous les clients actuels et anciens de Free de se préparer à ce qui va se passer très bientôt, en particulier ceux dont l'IBAN a été compromis

mais en plus complet :

Ce n'est pas l'organisation Free SAS qui l'a acheté.
Je conseille à tous les clients Free actuels et anciens de se préparer à ce qui va arriver très bientôt, en particulier ceux dont l'IBAN a été compromis.
Adieu.

[Parisien_entraide]

Je conseille la lecture de l'analyse ZATAZ autrement plus crédible que SaxX et "ses sondes" :-)

Edit du 31

viewtopic.php?p=560577#p560577

[Parisien_entraide]

La CNIL rappelle ce jour que les personnes victimes d'une fuite de leurs données personnelles ont la possibilité de porter plainte directement auprès d'elle, si elles estiment que leurs données personnelles n'ont pas été suffisamment sécurisées, ou auprès de la police ou de la gendarmerie, si elles sont victimes d'une usurpation d'identité, d'une arnaque ou de paiements frauduleux consécutifs à cette fuite de données.
https://www.cnil.fr/fr/adresser-une-plainte

En attente :
Pour faciliter le traitement des dossiers dans le cadre de la cyberattaque contre Free, les clients de l'opérateur auront également la possibilité de porter plainte via un formulaire en ligne qui sera prochainement disponible sur le site https://www.cybermalveillance.gouv.fr/
Leurs dépositions pourront ainsi être ajoutées à l'enquête sans avoir à se déplacer en commissariat ou en gendarmerie.

[Parisien_entraide]

Contrairement à ce qui avait été indiqué par différentes sources dont officielles, le site https://www.cybermalveillance.gouv.fr/ ne va pas permettre de porter plainte en ligne via un formulaire

En fait il n'y a rien d'étonnant. Il y a toute une procédure à mettre en oeuvre, d'autres sites le font déjà depuis longtemps sans que cela soit spécifique à FREE et rien ne dit qu'il n'y a pas le meme soucis que pour PHAROS avec un manque de personnel et de moyens
viewtopic.php?t=75117

Par contre a été mis en place ce lien explicatif, pour donner des conseils et procédures pour porter plainte
Pour les conseils (non indiqués dans ce message, parce que bon.. "Vérifier son compte bancaire", cela va 5 minutes. Les gens ne vont pas passer leur journée à tout vérifier, surtout que si le vol d'IBAN est exploité, cela peut se passer dans .. X mois

CyberMalveillance (site officiel du Gouvernement)
https://www.cybermalveillance.gouv.fr/t ... ree-202410

Néanmoins le premier conseil est d'appeler FREE pour savoir si on est concerné (Bien que logiquement toutes les personnes concernées ont reçu un ou deux mails suivant la nature de la fuite)

Pour toute question et demande de renseignement de ses clients, l’opérateur Free a mis en place un numéro vert (gratuit), disponible 7j/7 de 9h à 18h :

0 805 921 100


---------------------------------------

2024-11-04_173054.jpg

Risques et recommandations

(...)

- de déposer plainte en cas d’utilisation frauduleuse de vos données personnelles divulguées. Conservez toutes les preuves (messages, adresse du site web, captures d’écran…) et déposez plainte au commissariat de police ou à la brigade de gendarmerie
https://www.masecurite.interieur.gouv.f ... endarmerie
ou adressez-la par écrit à la Brigade de Lutte Contre la Cybercriminalité (BL2C) de la Préfecture de Police de Paris – 36, rue du Bastion – 75017 Paris ;

– de déposer plainte auprès de la CNIL si vous estimez que vos données personnelles n’ont pas été suffisamment protégées ;
https://www.cnil.fr/fr/adresser-une-plainte (1)

– d’engager au besoin une action de groupe https://www.economie.gouv.fr/particulie ... -de-groupe ou un recours collectif qui permet aux victimes, représentées par une association de protection de la vie privée et des données personnelles ou une association de défense des consommateurs agréée au niveau national, https://www.inc-conso.fr/content/les-as ... sommateurs
de saisir la justice pour demander la cessation de la violation de données personnelles et la réparation du préjudice.

Pour plus d’information, vous pouvez également consulter notre article dédié aux violations ou fuites de données personnelles,
https://www.cybermalveillance.gouv.fr/t ... rsonnelles ainsi que le communiqué et les conseils de la CNIL.
https://www.cnil.fr/fr/fuite-de-donnees ... s-concerne

--------------------

(1) Comme déjà indiqué cela ne sert à rien
Sur le traitement des données FREE a respecté les lois et a prévenu, déposé plainte, et si en plus comme on le soupçonne il s'agit de l'homme de l' intérieur, Free n'est pas attaquable contrairement à ce que raconte "SaxX",

" La CNIL impuissante (?!)... se retracte et lâche les victimes... ! Pas de possibilité de dépôt de plainte en ligne

ce qui est faux
https://www.cnil.fr/fr/plaintes et ce après identification https://connexion.services.cnil.fr/login
et en plus précis en rapport avec FREE https://www.cnil.fr/fr/plaintes/telephonie

[comptesupprime45]

Bonsoir

d'après ce que j'ai compris , il a vendu ces données pour 175000 dollars , je suppose sur le Darknet ,mais à qui ? à une société mafieuse qui elle même peut revendre ces données à d'autres sociétés ?

[Parisien_entraide]

On ne sait pas à qui
Du reste rien ne dit qu'il a vraiment vendu ou qu'il en détenait plus que ce qu'il a publié

Le DarkNet est un bourbier, mais il ne faut pas croire que c'est une zone entière de non droit
Lorsque les autorités veulent,elles peuvent, tout dépend de ce qui est en jeu, même si cela prend du temps

De toutes les façons comme je l'indiquais tout le monde avait oublié ce qui s'est passé début Octobre
viewtopic.php?p=559753#p559753 ou déjà il y avait des zones d'ombres

De plus et je rejoins ZATAZ, qui est plus fiable que SaxX, sur plusieurs points, cela frise l'action de l'homme de l'intérieur, la vengeance etc
https://www.zataz.com/donnees-de-free-v ... r-175-000/

Son avatar, qui est une photo et non un dessin

avatar.png

Tiré du film Inside man (L homme de l'intérieur)

Par contre comme d'habitude (Les voleurs se volent entre eux) certains ont récup les samples avant qu'ils ne disparaissent et s'amusent à les revendre sur le DarkNet

[Parisien_entraide]

Déjà indiqué avec le sujet principal du vol de données mais;.

Gros rebondissement dans l'affaire du vol de données (Voir dernier edit de ce jour)
viewtopic.php?p=560577#p560577

[comptesupprime45]

Bonjour

ce qui est très anxiogène , c'est de penser que peut être toutes nos données personnelles circulent dans la nature, et peuvent même être utilisées à des fins criminelles dans le Darknet !!!!!! c'est flippant

[Parisien_entraide]

Si tu reprends le lien avec les données volées depuis ces dernières années, , tu peux être assuré que tes données personnelles figurent depuis longtemps dans des bases volées

Pour t'en assurer viewtopic.php?p=462839

Après il faut relativiser
Autant je n'ai pas le temps de tout mettre, donc c'''est un aperçu, (Il manque tout un tas de petits sites de ventes de produits divers par ex), autant la France malgré l'augmentation du nombre de bases volées, n'est pas la plus touchée dans le monde

Je vois passer de vraies bases volées en vente qui concernent parfois TOUT le pays (Que ce soit les sociétés, ou étatiques dont forces de l'ordre ou de renseignement) et le volume est impressionnant

Les malfaisants en fait sont submergés d'où parfois le retard ou décalage dans l'exploitation des bases (Avec des SMS foireux, phishing, appels téléphoniques)
En plus ce qui les intéresse ce sont les mots de passe, surtout si ils peuvent donner accès aux comptes gmail, Instagram, facebook, et comptes de jeux par ex
C'est rare de les voir voler et si c'est le cas, ceux qui auront surtout des problèmes sont ceux qui utilisent les mêmes mots de passe partout
En plus il y a des protections (2FA par ex)

Après il faut distinguer le vol de données de sites et celles avec les stealer qui viennent majoritairement avec les cracks
Là peuvent être pompés les mots de passe des navigateurs pour ceux qui n'utilisent pas un gestionnaire de mots de passe

Mais on peut recevoir un stealer via un phishing du fait d'un vol de données de sites, parce que le malfaisant a besoin de complément d'information, ou un appel téléphonique, SMS, ...

Après reste le gros problème de l'usurpation d'identité
En France difficile d' avoir des chiffres précis
Soit on nous dit 200 000 soit c'est 400 000, tous les ans
C'est énorme, mais relativement peu par rapport à ce qui est volé

Perso je figure dans un tas de bases depuis des années et encore plus récemment depuis le mois de septembre 2024 (mais pas de vol d IBAN ou de coordonnées bancaires) et je peux recevoir des vagues de phishing mail pendant 15 jours, des appels téléphoniques et plus rien pendant 2 ou 3 mois pour le phishing, Pour les appels téléphonique c'est irrégulier (peut etre un tous les 15 jours maintenant)

[comptesupprime45]

bonjour

oui, ce qui est inquiétant surtout , c'est ce que tu soulignes et ce dont je parlais, c'est l'usurpation d'identité !!!!

[Parisien_entraide]

Ah tiens.. Etonnant
Ils offre un gouter chez FREE :-)

viewtopic.php?p=560577#p560577 (voir la fin l'edit du 13/11)