SFR 2.jpg
Vol de données SFR
Il s'agit d'un point, car c'est devenu un véritable bazar (On voit apparaitre un peu de tout - Capture ci dessus)
Néanmoins la menace du 24/11 a été mise à exécution.
(Dernier Edit de
viewtopic.php?p=561772#p561772 )
La preuve (même si on peut avoir les données gratuitement ailleurs)
SFR nouvelle fuite.jpg
--------------------------------------------------------------
HISTORIQUE
SFR
- Juillet 2024
viewtopic.php?p=556890#p556890
- Septembre 2024
viewtopic.php?p=558582#p558582
- Novembre 2024
viewtopic.php?p=561772#p561772 (D'autres données ou les mêmes ?)
RED BY SFR Septembre 2024
viewtopic.php?p=559223#p559223
NOVEMBRE : CE QUI EST NOUVEAU
Certaines données étaient accessibles et des "vendeurs" s'en attribuent la paternité, ou même vendent ce qui est était mis gratuitement à disposition ou alors refont des packages avec ce qui était en vente ("Certain" ont meme acheté en juillet une base 3 000$ qui en fait était mise à disposition gratuitement par le véritable hackeur)
Là malgré les dires du "hackeur" on dirait une compilation de tout ce qui avait été annoncé auparavant
Pour une fois je vais reprendre le déroulé de l'histoire (En fait il y a une histoire dans.. l'histoire :-) de SaxX, puisque son équipe a du complément que je n'avais pas le 24/11 (Et il a le temps)
Par contre il se plante sur les chiffres. En effet on trouve des gens qui ont un abo Free mais un abo mobile RED By SFR, ou des gens qui apparaissent parfois 5 ou 6 fois dans les différentes listes
PREMIERE HISTOIRE
Je cite, sans la partie qui relève du côté émotif
https://x.com/_SaxX_/status/1860777315753672789 )
"Les 3,6M de données des clients SFR finalement diffusés gratuitement après que l'opérateur SFR démente la nouvelle cyberattaque menée par un groupe cybercriminel français
En tout début de soirée, ce dimanche, suite aux démentis apportés par SFR, le groupe cybercriminel n'a résolument et apparemment pas aimé ces allégations..."
En effet, un journaliste de Franceinfo, Luc Chagnon, avait contacté l’opérateur français, qui démentait l’attaque
15k sfr ment.jpg
"Aussi, ils ont tout bonnement diffusé, et ce GRATUITEMENT, 3,6M de comptes de clients appartenant à SFR.
Pour rappel, en milieu de journée, ce même collectif cybercriminel disait détenir 3,6M de comptes piratés chez SFR au travers d'un outil de gestion, SIBO360. La base de données était mise à prix à 500€ en cryptomonnaies.
Il faut croire hélas que c'est bien eux qui avaient raison et que la communication de l'opérateur de téléphonie SFR ne collait en rien avec les 50 000 dossiers du précédent piratage remontant à quelques semaines.
Entre le piratage de FREE et ce nouveau piratage de SFR, c'est aujourd'hui les données de 19,2M + 3,6M soit 22,8M de français dans la nature."
-------------------------------------------------------------------------------------------------
L HISTOIRE DANS L HISTOIRE
Source
https://x.com/_SaxX_/status/1860949787865935892
------------------------------------------------------------------------------
Le collectif cybercriminel français derrière le piratage de SFR publie un nouveau message pour se dédouaner... (?!) C'est totalement lunaire
Accrochez-vous parce que cette histoire prend d'autres proportions... Depuis quelques jours, je vous fais part des cyberattaques lancées par un tout nouveau groupe cybercriminels qui sont français !
Ils s'en sont pris à quelques entreprises françaises dont certaines de premier plan allant jusqu'à publier gratuitement les données de 3,6M d'abonnés de SFR, l'opérateur de téléphonie.
Eh bien, rien qu'hier encore, vers minuit, un message sorti de nulle part et qui pose énormément de questions...
On apprend qu'un des leaders de ce groupe cybercriminel français serait à Dubaï et vivrait "sa meilleure vie" selon ses dires...
Qu'il a publié des captures d'écran où il dit détenir des accès dans des systèmes de gestion d’utilisateurs comme Hexalis, SFR, La Poste Mobile, Meta, TikTok, la Gendarmerie nationale, Orange, ...
Certaines captures d'écran sont très douteuses... mais passons
Il dit que certaines failles sont certainement dues à de la complicité interne... ou des personnes qui ont pu avoir leur compte piraté et donc ils ont eu ainsi accès aux données...
Il donne le nom d'une personne qui serait impliqué dans plusieurs cyberattaques en France.
Doit-on comprendre que certains n'ont pas assez protégé leur identité avant de se lancer dans des activités de piratage totalement illicites ???!!!
Dubai.jpg
Qu'il veut se racheter de ses actes, aussi, il fait preuve de mansuétude dans sa grande magnanimité et donne les sites vulnérables pour qu'ils soient corrigés...
ça prête à sourire...
Qu'il veut que toutes les enquêtes à son sujet et son collectif cesse...
Je pense que ce sera tout l'inverse vu les infos qu j'ai pu avoir en off. Je vous en reparler très prochainement
-----------------------------------------------------------------------------------------
Un vrai roman tout comme avec FREE :-)
Bon SaxX en rajoute avec son "infos en off" car il y a une suite logique, et c'est normal et il n'y a pas besoin de boule de cristal, c'est comme avec FREE ou LDLC par ex
Le nom qu'il cache il est facile de l'avoir ailleurs
De toutes les façons à la base il y a le groupe "Near2tlg" (Ex nears) qui comprend plusieurs membres dont.. "near" (Un Français)
C'est là que l'on voit que ces "hackeurs"' qui se disent "hacktivistes", agissant "pour le bien", mais n'hésitant pas à VENDRE les données des utilisateurs qui n'ont rien demandé à personne, (Il ne manquerait plus qu'il se déclarent éthiques :-) N"ont AUCUNE morale, sont des LÂCHES, n'ont AUCUNE éthique, et devant le danger des poursuites, se disent à l'autre bout de la planète (Dubai est la destination de....) et vont dénoncer leurs sources ou connaissances
Il faut se rappeler que la majorité traine des problèmes d' EGO, voir psychiatriques (Le shit et la coke ca n'aide pas non plus sans compter pour certains la consanguinité) et ils sont prêts à tout
-----------------------------------------------------
Edit du 26/11/2024
- Le 21 novembre, Nears a posté un échantillon SFR de 2 500 lignes sur sa chaîne télégramme
- Le 24 novembre, sur la même chaîne télégramme, un échantillon SFR de 936 lignes
- Le 24 novembre également, une version plus complète de l'échantillon précédent de 3 613883 lignes (1 806889 lignes uniques)
Dans ce dernier fil, il s'agit d'une version plus complète du premier échantillon du 21 novembre, avec 115 500 lignes.
les deux fuites proviennent de Nears
Dans la base donnée à tout le monde il y a 1 445 584 lignes et le fichier originel est en date du ...12 juillet 2024
Il y a des doublons, du moins au niveau des noms car on voit par ex pour le meme nom reproduit 4 ou 5 fois, des lieux à différents endroits avec en plus la latitude et longitude, mais.. qui sont identiques alors que les emplacements/noms indiqués, diffèrent
Une compilation de données anciennes et récentes ? Des données chez SFR qui ne sont pas effacées ? ... Difficile de savoir
Par ex le meme nom, meme numéro, meme latitude/longitude pour CARREFOUR CITY TOULOUSE, EUROMASTER TOULOUSE FRONTON et d'autres
ou alors un ""CAISSE D EPARGNE " et toujours pour le même numéro de téléphone "CREDIT AGRICOLE"
Il ne s'agit pas d'une vente de locaux et reprise, puisque si on fait une recherche, le numéro de rue est complément différent et de plus l'un est en numéro pair et l'autre impair mais.. dans la meme rue
Mieux.. toujours pour ce meme numéro de téléphone, on tape toujours dans la même rue mais avec presque 120 numéros d'écarts dans la rue avec une entité qui apparait différente du secteur bancaire
Pour d'autres il y a la meme adresse, mais.. Affinée Ex fictif : Rue d' ARRAS puis une autre ligne au 130 Rue d'ARRAS (mais pas de ville)
Cela n'est en rien lié à des achats de smartphones puisque ce sont des numéros de téléphone fixe
Des points de raccordements ?
C'est simple n'est ce pas ? :-)
---------------------------------------------------------
Edit du 28/11/2024
(...) "SFR suggère que les données revendiquées le 24 novembre proviennent en partie de la cyberattaque de septembre dernier, où 50 000 dossiers clients avaient déjà été volés. Un incident de sécurité qui avait alors été dûment signalé et traité, selon les déclarations officielles de l'opérateur.
La riposte des hackers n'a pas tardé.
À peine quelques heures après le démenti de SFR, Near2tlg a publié l'intégralité du fichier détenu, gratuitement, sur Telegram.
La motivation ? Une forme de vengeance et de démonstration de force. « SFR préfère mentir à ses clients », ont proclamé les cybercriminels, transformant cette attaque en un bras de fer médiatique où chaque camp tente d'imposer sa version des faits. Alors qu'en est-il réellement ?
Les réponses de l'opérateur
Contacté par Clubic, SFR a confirmé que « les investigations menées à la suite des revendications faites ce dimanche 24 novembre laissent toujours penser que les éléments rendus publics sont relatifs à un incident passé, résolu et déjà public ». L'opérateur réaffirme avoir « pris toutes les mesures nécessaires pour sécuriser les données concernées » et avoir « notifié cet incident aux clients et aux autorités », notamment la CNIL.
En réalité, la cyberattaque revendiquée il y a quelques jours ne pourrait être qu'une compilation de données issues de différentes fuites antérieures. Les informations, bien que personnelles, avec les nom, prénom, e-mail, adresse postale et date de naissance, semblent être un assemblage d'anciens leaks, qui présentent des doublons et des données potentiellement dégradées ou incomplètes."
Source :
https://www.clubic.com/actualite-545255 ... lique.html
On en revient bien à une compilation de différentes données contrairement à ce que raconte les hackeurs
Du reste il suffit de regarder en détails ce qu'ils ont mis en circulation
Comme pour FREE où j'indiquais
Règle numéro 1 : Ne jamais croire les dires d'un hacker. On peut juste faire semblant de le croire
Règle numéro 2 : Se référer à la règle numéro 1
Cela s'applique également dans ce cas, même si il ne faut pas rester naîf envers les déclarations de SFR qui a besoin de redorer son image et est en mauvaise posture financière au point de vouloir basculer en MVNO avec tout ce que cela implique
---------------------------------
Edit du 07/12/2024
Et cela continue de circuler (Avéré ou pas)
Le "vendeur" indique " 7,956,404 "... (des "lignes" en vrac puisque pour une personne on a 3 lignes par ex. Même si on divise par 3 à l'arrache cela fait 2.6Millions de personnes.. Encore un chiffre curieux
Donnes sdr.jpg
Il apparait
Code : Tout sélectionner
Numéro de tph mobile
Date de fin de contrat abonnement mobile (18/05/2025)
Identité
Adresse physique
Adresse mail
Date de naissance
IBAN
RIB
Nom de la banque
Vous ne pouvez pas consulter les pièces jointes insérées à ce message.
On apprend qu'un des leaders de ce groupe cybercriminel français serait à Dubaï et vivrait "sa meilleure vie" selon ses dires...
Qu'il a publié des captures d'écran où il dit détenir des accès dans des systèmes de gestion d’utilisateurs comme Hexalis, SFR, La Poste Mobile, Meta, TikTok, la Gendarmerie nationale, Orange, ...
Il dit que certaines failles sont certainement dues à de la complicité interne... ou des personnes qui ont pu avoir leur compte piraté et donc ils ont eu ainsi accès aux données...
Il donne le nom d'une personne qui serait impliqué dans plusieurs cyberattaques en France.
Qu'il veut se racheter de ses actes, aussi, il fait preuve de mansuétude dans sa grande magnanimité et donne les sites vulnérables pour qu'ils soient corrigés...
Qu'il veut que toutes les enquêtes à son sujet et son collectif cesse...
Dossiers complets des employés (identités, postes, salaires, adresses, etc.)