Vol de données : 150 millions de données d’internautes français sont en vente

[Parisien_entraide]

Encore un vol de données chez SFR



Vous vous souvenez du vol de données du mois de juillet 2024 ?
viewtopic.php?p=556890#p556890

sfr 18 juillet.jpg

Et bien ce n'est pas terminé

.

Un groupe de hackers/cybercriminels/jeunes débutants dans la cybercriminalité française ( French Hackers Squad sur Telegram, le pirate en charge de la communication du gang indique avoir plus de 25 ans) ,a publié l'équivalent de 900Mo de données de l'opérateur SFR.

2024-09-04_172250.png

Cela correspond à environ 50 000 dossiers en tout genre sur des particuliers et des professionnels.

Ils revendiquent également le piratage de JD Sports US. Il y a quelques jours, les données publiques de la marque ont en effet été absorbées par le gang lors d’une opération de scraping (le scraping est légal)


Sur approximativement 150 points de contact (comprendre toutes les infos que l'on peut recueillir sur un client), en voici quelques-unes que l'on trouve :

Code : Tout sélectionner

- raisonSociale
- clientType
- nom intervenant
- consigneInstallation
- contactType
- nom
- tel
- mobile
- mail
- historique
- adresse
- ...

Le truc c'est qu'il s'agit de données fournies aux techniciens chargés d’installer une ligne.

Y a t-il une compromission de techniciens chez SFR ? (voir ci dessous)

2024-09-04_172218.png

Edit du 05/09/2024 SFR a indiqué

" Dès la détection de cet incident, toutes les mesures de protection de nos clients concernés ont été mises en œuvre. Les démarches nécessaires à l'information de ces clients et à destination des autorités ont été enclenchées. "

Perso pour mon entourage vu qu'il y a soit une ligne à installer (malgré le contexte SFR qui a des soucis de perte d'abonnés et d'argent) soit un changement ADSL pour installation fibre (qui traine car reportée fin 2024 pour diverses raisons mais avec un appel chaque mois pour le report depuis fin 2023) RIEN n'a été reçu

Edit du 07/09 :

Il y a bien un technicien de SFR mais il aurait subi les affres d'un infostealer (on ne sait si volontaire via un crack ou pas) et ses identifiants de connexion se sont retrouvés dans la nature
Cela a été exploité
L'auteur de cette cyberattaque aurait plus de 25a et... travaillerait pour une société cyber/IT en France

[Parisien_entraide]

2024-09-10_151819.jpg

" Vol de 27 données chez BOULANGER

On sait juste que c'est en vente

Qu'il y a 27 561 592 lignes (mais cela ne donne pas le nombre de comptes/utilisateurs)
Donc on peut juste dire : 27 millions de données

- Nom
-Prénom
- Numéro Téléphone
- Adresse postale complète
- Coordonnées géographiques (latitude et longitude)
- Email
-----

D'après le cybercriminel derrière ce vol, celui ci daterait du mois d'août 2024
Son compte date de la même période

Derrière la news on a le fameux expert cité un peu partout, qui n'a toujours pas compris que le 2FA par SMS n'est pas une sécurité (il fait du copier coller) et qui dit que "'ses sondes" n'ont pas tout dit

Activez le fameux MFA/2FA (c'est ce code que vous recevez la plupart du temps par sms pour confirmer un achat par internet)

et raconte parfois n'importe quoi, du moins à ses débuts comme pendant la crise covid (j'ai gardé des copies)

En plus il est incapable de voir la différence entre un troll (Qu'on croirait généré par de l'IA) et un vrai message de contact (qui ne passerait pas par X de toutes les façons)

Anatomie d'une énième "approche" ratée d'un service de renseignement... à l'eau
NOTA: Je devrais peut-être donner quelques cours d'"approche" à ce service de renseignement ou cette société sous-couvert...

https://x.com/_SaxX_/status/1823268142287610313
Comme si un Service de Renseignement allait s'intéresser à lui... Tsss tsss

Bref de temps à autre il a quelques infos externes et heureusement, car de son fait sans sa boite et "'ses outils" c'est pas terrible

Edit du 13/09 : "Cyberattaques en France : " Le scénario va se reproduire""
C'est un voyant en plus :-)

Pour en revenir au sujet :
Avant on avait des bases annoncées comme récentes, mais qui en fait étaient tirées d'anciennes grosses bases où tout était en vrac (le malfaisant qui met en vente a juste fait un tri)
Maintenant on a des malfaisants qui mettent en vente des bases générées par de l' IA avec de vrais/faux comptes tirés de bases anciennes ou complétées et qui s'arnaquent entre eux


A noter que le même malveillant dit avoir des données volées de :

2024-09-08_145744.png

- 684 966 données clients de GrosBill et CyberTek,
- 2,6 millions de clients de Cultura,
- 248 501 clients de DIVIA Mobilité,
- 2 707 064 clients de la marque PepeJeans,
- 375 760 données classées sous l’intitulé « Assurance Retraite ».



Edit du 09/09/2024

Boulanger est dans les clous et est réactif (je ne me rappelais meme plus que j'avais un compte chez eux)
MAIS ce qui pour BOULANGER est un Incident sécurité circonscrit, c'est le début des problèmes avec du phishing et éventuellement des appels sur le portable.

En plus on a quand même l'identité et adresse.. QUID pour les gens connus ? Pour les professions à risques ? Pour la stigmatisation (Antisémitisme etc) ?

La base à la vente ne vaut que .. 2000 euros

Pas grave puisque vos données bancaires n''ont pas fuité
Et hop encore une enseigne que je boycotte (j'ai viré mon compte)

En plus il risque d'y avoir d'autres enseignes puisque la faute serait liée à un prestataire IT

Boulnager.png

Source partielles : https://www.zataz.com/piratage-chez-boulanger/

[Parisien_entraide]

2024-09-10_145051.png

Aujourd'hui c'est l'enseigne "CULTURA" qui voit ses données en vente (Et on ne jubile pas)


Au total : 2,6M de comptes piratés chez Cultura



DONNEES VOLEES

Code : Tout sélectionner

- Nom, 
- Prénom
- Numéro de téléphone
- Adresse postale
- Produits achetés

Tout comme pour BOULANGER, l'enseigne a alerté ses clients au travers d'un mail en précisant bien que les données bancaires ne sont pas volées ainsi que le mot de passe...
Circulez y a rien à voir car ce n'est pas grave

Là aussi j'ai un compte, j'ai reçu le mail et ce sont les mêmes données que Boulanger qui sont dans la nature

cultura.jpg

Quel est le point commun avec BOULANGER ?
Et bien derrière on a le groupe MULLIEZ

Est ce le même prestataire qui gère la sécurité ? (On se rappelle que DECATHLON s'est déjà fait piraté)
Quelles sont les prochaines cibles ?

Dans le doute vu que je vois des enseignes pour lesquelles j'ai des comptes, je vire celui ci et je boycotte (Va plus rien me rester :-)


Je place cela ici ca peut servir :-)

2024-09-10_144201.jpg

Edit : Un prestataire commun derrière la fuite de Cultura et Truffaut
Si on regarde la liste on peut se demander qui est le suivant : ONESTOCK RETAIL

https://www.onestock-retail.com/en/oms-case-studies/

TRUFFAUT a confirmé le vol de données

2024-09-11_233641.jpg

[Parisien_entraide]

2024-09-10_151334.png

Un pirate annonce la diffusion de données volées à CAPGEMINI



CapGemini est un géant français spécialisé dans les services de conseil en technologie de l’information (TI)

Le soucis c'est qu'il gère des activités.. "sensibles"
https://www.capgemini.com/fr-fr/secteurs/

Parmi les informations volées figurent des adresses électroniques, des identités d’employés, ainsi qu’une base de données interne.

Sur un forum pirate, il a déclaré :

« En septembre 2024, Capgemini a subi une importante violation de données, exposant 20 gigaoctets de bases de données, de code source, de clés privées, d’identifiants, de clés API, de projets, de données d’employés, de rapports de menaces, de journaux des machines virtuelles de T-Mobile, de documents et bien plus encore. »

Le pirate a également précisé qu’il avait exfiltré uniquement les fichiers volumineux et confidentiels, notamment des fichiers Terraform.

D'après Damien BANCAL (Zaraz) : il semblerait que se soit une filiale de Capgemini basée en Inde, qui a pu être visée par le pirate.(la porte d'entrée en quelque sorte vu qu'il y avait des mots de passe de ... 4 caractères)

Source : https://www.zataz.com/un-pirate-annonce ... capgemini/

[Parisien_entraide]

2024-09-13_192030.jpg

C'est confirmé La Caisse nationale d’assurance vieillesse (Cnav) s'est fait voler des données



NOMBRE DE "CLIENTS" CONCERNES

375 760 comptes



La Caisse nationale d’assurance-vieillesse précise qu’« aucune donnée bancaire » ou « relative au paiement » n’a été compromise.

Ce qui apparait dans un échantillon :

Code : Tout sélectionner

Des revenus mensuels, 
numéros de téléphone  fixe et portable, et adresses. 
Emails
Personnes à contacter
Parfois  la situation familiale des personnes victimes de ce vol de données : célibataire, veuf, divorcé…

la CNAV précise :

Il s’agit de données pour la plupart anciennes : certaines des personnes concernées sont par exemple mortes », a précisé la CNAV, ajoutant qu’« aucune donnée bancaire, aucune donnée relative au paiement, à la retraite, à la carrière ou aux prestations versées n’ont été compromises ». Les données ont été volées grâce à des usurpations de comptes de prestataires utilisant le portail. Celui-ci, dénommé Portail des partenaires de l’action sociale, a été mis hors service par la CNAV, qui « présente ses excuses aux personnes concernées ».

Ben voila, ce n'est pas grave, la CNAV a juste une base de données de ... personnes mortes :-) (Non j'exagère)

[Parisien_entraide]

J'en faisais état un peu plus haut mais c'est confirmé du côté de chez GROSBILL ET CYBERTEK (GROSBILL appartient à CYBERTEK ce qui conclut au prestataire commun)


Au total : 684 966 données clients volées

Code : Tout sélectionner

- noms, prénoms, 
- numéros de téléphone, 
- adresses e-mail 
- adresse postales (dont parfois le code immeuble)

En détail dans ce qui apparait dans le sample (comme pour Boulanger etc)


id, name, address, address_second_line, zip_code, lat, lng, phone, image, email, merchant_id, external_id, confirmation_code, client_version, client_name, mobile_type, extras, city, borough, state, street, district, business_code, language, rank, has_parking_area, team_ids, allow_sending_sms, allow_sending_email, kind, customer_notes.


Le nombre de données volées est différent suivant si on regarde ce que propose le voleur et ce que déclare les enseignes (juste quelques milliers)
Il en va évidemment de l'image des enseignes qui se doivent de minimiser le fait


Les deux parlent de "tentative d'accès".. .Ben NON
Les tentatives d'accès tout le monde en subit
Les vols par contre sont des tentatives confirmées et abouties

2024-09-14_141856.png

GROSBILL (message de.. mais reçu en mail)
https://www.grosbill.com/

Nous souhaitons vous informer qu’une tentative récente d’intrusion a ciblé une partie de nos systèmes informatiques, ce qui pourrait avoir compromis certaines informations personnelles de nos clients.

Les données concernées incluent potentiellement des noms, prénoms, numéros de téléphone, ainsi que des adresses e-mail et postales.

Nous avons pris des mesures immédiates pour sécuriser la situation et celle-ci est maintenant entièrement maîtrisée. Notre site Grosbill est pleinement sécurisé et opérationnel. Soyez rassurés qu’aucune donnée critique, telle que les mots de passe ou les coordonnées bancaires, n’a été compromise.

2024-09-14_141549.png

CYBERTEK (message de... Mais reçu en mail )
https://www.cybertek.fr/boutique/index.aspx

Nous tenons à vous alerter qu’une tentative d’accès non autorisé a récemment visé une partie de nos systèmes informatiques, compromettant possiblement certaines données personnelles de nos clients.

Les informations concernées incluent potentiellement des noms, prénoms, numéros de téléphone, adresses e-mail et postales.

Nous avons pris les mesures nécessaires et résolu cet incident. Notre site Cybertek est sécurisé et pleinement fonctionnel. Nous tenons à vous rassurer qu’aucune donnée sensible telle que les mots de passe ou les informations bancaires n’a été compromise.

A noter une intéressante discussion (Commentaires) sur
https://next.ink/149926/fuites-de-donne ... ern%C3%A9s.

Pas de la réaction de la CNIL en apparence
Sa Présidente Marie-Laure Denis (A ne pas confondre avec la Mère Denis) a été plus prompte concernant le vol de données de la Caisse de Retraite)


--------------------

A SAVOIR :

Et ce qui explique que les stés concernées "peuvent" ne pas communiquer directement avec les clients impactés ou qu'ils s'en moquent puisque :

Selon l'article 34 du RGPD (Site de la CNIL surnommée : Comité National d'Inaction Léthargique)
https://www.cnil.fr/fr/reglement-europe ... #Article34

Cela n'est possible que

Lorsqu'une violation de données à caractère personnel est susceptible d'engendrer un risque élevé pour les droits et libertés d'une personne physique

Donc comme il est dit, le vol de données avec "nom, prénom, adresse postal / mail téléphone" (ce qui correspond à une adresse de livraison par ex)
ne constitue malheureusement pas un risque élevé."


On va dire cela aux personnes qui actuellement (nouvelle mode) subissent du chantage et menaces avec photo de leur habitation (en fait prise sur google street) par des rebuts de chiottes

Ensuite qui dit qu'il n'y a pas des "clients importants" (dans le sens connu pour détenir quelques biens) dans ces vol de données ?
Il est facile ensuite de "jouer" les livreurs avec de faux colis etc pour pénétrer dans les appartements/maisons, agresser, saucissonner.. au mieux

[Parisien_entraide]

angel chat.jpg

Angélique est dépitée elle aussi... après Malekal (voir l'info avec le "Slip Français" viewtopic.php?p=553769#p553769) voila qu'elle apprend qu'après l'achat d'un pull qui la représente le matin avant d'avoir bu son café (Des mauvaises langues disent aussi "après :-) qu'il y a eu un ...

2024-09-17_170059.jpg

Vol de données chez TEMU



Concerne 87 millions de données personnelles


Pour rappel TEMU est une plateforme e-commerce chinoise lancée en 2022 par PDD Holdings, maison mère de Pinduoduo, un géant chinois d’Internet. La plateforme propose une vaste gamme de produits à des prix très bas, de la mode aux gadgets électroniques, en passant par les articles ménagers

LES DONNEES VOLEES

Code : Tout sélectionner

- Identité donc nom, prénom(s), 
- adresses mail, 
- adresses IP,
- ville de résidence, 
- sexe,
-  date de naissance
- pays d’origine 

Dans les échantillons mis en ligne, on trouve les informations de nombreux Français, mais aussi des individus résidant en Belgique ou au Canada.

L’attaquant indique que « les données n’ont jamais été vendues auparavant » et qu’une « seule copie sera vendue ».
Pour voler les données, le hacker s’est attaqué à une API qui laisse les développeurs accéder à des données et fonctionnalités spécifiques de la plateforme, comme les produits, les prix, les promotions, ou les informations d’inventaire.

Le risque, comme nombre de vol de données, est le phishing ciblé (spear-phishing)

-------------------------------------



Mais aussi un vol de données chez ACTION

Plus précisément, ce sont les informations au sujet des personnes inscrites sur action.com, la plateforme officielle de la chaîne de magasin discount, qui ont été volées. Elle permet aux internautes de consulter les offres disponibles en magasin, découvrir les promotions hebdomadaires, et parcourir les différentes catégories de produits.

Le pirate a mis la main sur « près de 10 000 enregistrements de clients



DONNEEES VOLEES

Code : Tout sélectionner

- les noms, 
- les numéros de téléphone,
- les dates de naissance, 
- les adresses postales et électroniques. 

Bref le petit package pour du phishing par mail et arnaques téléphoniques

[Parisien_entraide]

2024-09-17_171701.jpg

Vol de données chez TOTAL ENERGIE



Nombre de données volées : 7 millions

Code : Tout sélectionner

- identités, 
- numéros de téléphone, 
- fournisseurs, 
- adresses postales, 
- formules tarifaires,
- calendriers
- puissances souscrites. 

Le pirate précise que ces informations datent de 2024, bien qu’il ne divulgue pas leur provenance exacte. Il annonce ne commercialiser son contenu qu’à cinq acheteurs, pas plus !

2024-09-17_171446.jpg

Source : https://www.zataz.com/maprimerenov-et-t ... e-pirates/

[Parisien_entraide]

2024-09-17_172035.png

Vol de données chez MaPrimeRenov'



Nombre de données volées : 18 000



Description par le voleur

"Le sous-dossier Files contient tous les fichiers du dossier, tandis que le sous-dossier Informations contient toutes les informations dont vous avez besoin : s'il s'agit d'un professionnel ou d'un particulier,

Code : Tout sélectionner

-  adresses électroniques,
-  numéros de téléphone, 
- adresses, etc. ; 
- date de l'intervention 

(certaines interventions sont terminées, tandis que d'autres sont encore en cours, ce qui vous permet de faire un meilleur devis pour les voler).

2024-09-17_172446.jpg

Source : https://www.zataz.com/maprimerenov-et-t ... e-pirates/