Free : l'opérateur victime d'une vaste cyberattaque, les données de plusieurs millions de clients dérobées
-
Fuite massive de données chez Free : la CNIL annonce un contrôle chez l’opérateur
La CNIL s’est penchée sur la fuite de données ayant eu lieu chez Free concernant 19 millions d’abonnés et 5 millions d’IBAN, le dossier est en cours d’instruction.
L’affaire a secoué Free et inquiété de nombreux abonnés : durant le mois d’octobre, une fuite de données a été observée, comprenant 19 millions de données d’abonnés et surtout 5 millions d’IBAN. Si l’un des pirates a assuré avoir vendu les données, son comparse a pour sa part tiré les choses au clair en assurant que les données n’étaient pas à vendre et qu’il s’agissait avant tout d’une manoeuvre pour pousser l’opérateur à renforcer sa sécurité.
Même si le pirate tient parole, la fuite reste réelle et la Commission nationale de l’informatique et des libertés (CNIL), qui gère notamment les questions de sécurité de données et de vie privée sur internet, s’est penché sur le dossier. En effet, les informations piratées étant particulièrement sensibles, la CNIL affirme avoir réalisé un contrôle directement chez Free la semaine dernière. De plus, un dossier est maintenant en cours d’instruction, sans que la CNIL informe des conséquences possibles pour l’opérateur.
Pour rappel, c’est vers cette institution que les abonnés estimant que Free n’a pas assez protégé les opérateurs peuvent porter plainte. La CNIL a par ailleurs publié une page dédiée aux risques d’utilisation de ces données et sur les bonnes pratiques.
-
Fuite de données chez Free : l’opérateur force Telegram à communiquer les données du hacker
Free ne lâche pas l’affaire suite au piratage des données de 19 millions d’abonnés et a obtenu de la justice la condamnation de Telegram à lui communiquer les données d’identifications du hacker ayant cherché à vendre les fruits de son larcin.
Si un des hackers derrière le piratage de Free ayant eu lieu en octobre dernier assurait ne pas avoir eu l’intention de vendre les données récoltées auprès de l’opérateur, son comparse avait pour sa part cherché à en tirer profit en les mettant en vente sur une plateforme illégale. Mais avant la mise en vente, ce dernier a cherché à obtenir le paiement d’une rançon auprès de Free, à travers quatre messages, via une plateforme réputée pour sa protection des données des utilisateurs : Telegram.
Free a ainsi saisi la cour de Cassation pour obtenir les données de ce pirate informatique auprès de la plateforme, qui a longtemps affirmé refuser toute collaboration avec les autorités dans le cadre d’enquêtes avant de changer de position ces derniers mois. La justice a finalement rendu sa décision la semaine dernière, et a accordé à Free la condamnation de Telegram, qui doit ainsi lui communiquer les données d’identification du vendeur de la base de données.
Ainsi, la plateforme de messagerie est tenue de communiquer le numéro de téléphone de la personne ainsi que la ou les adresses IP recueillies lors de la création du compte Telegram ou de l’envoi des messages, ainsi que “toutes informations utiles à l’identification de la personne recherchée [] disponibles dans ce contexte légal, et qui pourraient se rapporter à tout autre nouveau compte ou fonctionnalité de messagerie Telegram qui seraient utilisés par le pirate“.
source :
-
@arcturien si le mec arrive à péter free, je pense que son numéro est une carte jetable et qu’il sous vpn ou tor
Peu de chance que ça donne quoi que ce soit
-
Free collabore avec la justice pour retrouver les responsables de vol des données de ses abonnés. Quelques jours après la
cyberattaque, le ou les pirates ont tenté d’extorquer 10 millions d’euros en cryptomonnaie en s’adressant directement à l’opérateur et à son fondateur.Ils ont eu les dents longues. Alors que le tribunal judiciaire de Paris a ordonné à Telegram de transmettre les informations susceptibles d’identifier le ou les
hackers à l’origine du vol mi-octobre des données personnelles de 19 millions d’abonnés de Free dont 5 millions d’IBAN, une nouvelle
information a également été révélée par la décision de justice publiée sur le site de la Cour de cassation.
Le pirate a ainsi tenté de négocier la restitution de la base de
données à Free en moyennant le versement d’une rançon. L’opérateur a précisé à la justice que “trois messages identiques ont été adressés le 21 octobre 2024 sur la plateforme DOP, qui est une plateforme dédiée à l’échange avec les abonnés pour leurs données personnelles, dans lesquels il menace d’utiliser frauduleusement les données piratées si une somme de 10 millions d’euros ne lui est pas payée en cryptomonnaie,
ces messages n’ayant toutefois pas laissé de traces informatiques.” Xavier Niel, fondateur de l’opérateur, a lui aussi reçu un message sur son téléphone personnel par l’intermédiaire de la messagerie électronique Telegram.
Récemment, le site spécialisé DataBreaches a révélé que deux hackers revendiqués étaient à l’origine de cette cyberattaque, l’un d’entre eux a alors assuré que les données n’ont jamais été vendues aux enchères ni vendues du tout et qu’elles n’allaient pas l’être. Le duo sentant alors peut-être que l’étau se resserre. -
@arcturien a dit dans Free : l'opérateur victime d'une vaste cyberattaque, les données de plusieurs millions de clients dérobées :
l’un d’entre eux a alors assuré que les données n’ont jamais été vendues aux enchères ni vendues du tout et qu’elles n’allaient pas l’être
Pourtant Ya eu des screens du forum en question ou c’était soit disant vendu pour 175k €
-
@Ashura
Sauf que sur ses screens, le gars à pu mettre ce qu’il veux, c’est comme ci il modifiait le post du topic.
ça pouvait simplement être mis pour faire chanter Free par exempleBref, sur ce genre de réseaux et forum, on n’est jamais sur de rien du tout.
Aucune certitude, on ne peut rien affirmer.
V:\> █░░ PR4IS3 TH3 C0D3 ░░█ ✌(◕‿-)✌
╚═ Admin, Dev et auteur de la plupart des bugs de PW…░░░▒▒▒▓▒▒▒░░░
░░░░░░▓░░░░░░
▒▒▒▒▓▓▓▓▓▒▒▒▒
░░░░░░▓░░░░░░ -
undefined Violence a fait référence à ce sujet sur
-
Fuite des données de 19 millions d’abonnés Free : un jeune hacker âgé de 17 ans interpellé et placé en garde à vue
Un adolescent de 17 ans est aujourd’hui soupçonné d’être mêlé au piratage des données de 19,2 millions d’abonnés en octobre dernier.
À seulement 17 ans, un jeune hacker se retrouve impliqué dans plusieurs affaires de cybercriminalité d’envergure. Déjà sous contrôle judiciaire pour des fuites de données chez Sport 2000 et le piratage des comptes Twitter du groupe Altice, il est désormais soupçonné d’avoir participé au vol des données de 19,2 millions de clients de Free dont plus de 5 millions d’IBAN à l’automne 2024, révèle ce 15 janvier Le Parisien.
Interpellé ce lundi à Breuillet (Essonne), l’adolescent a été placé en garde à vue après une perquisition menée par les autorités spécialisées en cybercriminalité. Les faits se seraient déroulés entre le 8 et le 21 octobre, marquant l’un des plus importants piratages récents en France. Le jeune hacker pourrait être déféré dès ce mercredi.
source :
-
A ce niveau c’est pas du script-kiddy, j’espère qu’il trouvera vite un job (pour payer sa peine).
-
@Aerya Si tu lis la fin sur le lien universfreebox, il s’est quand même pris 10 000 € de rançon.
-
@Violence a dit :
Sauf que sur ses screens, le gars à pu mettre ce qu’il veux, c’est comme ci il modifiait le post du topic. ça pouvait simplement être mis pour faire chanter Free par exemple
Exactement. Je pense surtout qu’on leur a expliqué que piratage = grosse amende mais que piratage + tentative d’extorsion + recel = grosse amende + beaucoup de prison…
@Aerya a dit :
A ce niveau c’est pas du script-kiddy, j’espère qu’il trouvera vite un job (pour payer sa peine).
Tu veux vraiment le récompenser d’avoir volé des données, tenté d’extorquer des millions à une société, et fait flipper des millions de gens sur la sécurité de leurs données bancaires?
Être doué n’autorise pas à être malhonnête.
-
Futur ministre français du numérique.
-
Oui, il doit être jugé pour ses actions illégales, il n’empêche que c’est un beau potentiel. Et j’espère que certains sauront s’en servir en le recrutant pour les intérêts nationaux (y compris dans le privé).
-
@patricelg a dit dans Free : l'opérateur victime d'une vaste cyberattaque, les données de plusieurs millions de clients dérobées :
Futur ministre français du numérique.
-
@7cf148fd a dit dans Free : l'opérateur victime d'une vaste cyberattaque, les données de plusieurs millions de clients dérobées :
Tu veux vraiment le récompenser d’avoir volé des données, tenté d’extorquer des millions à une société, et fait flipper des millions de gens sur la sécurité de leurs données bancaires?
Être doué n’autorise pas à être malhonnête.
Kevin mitnick rigole
-
Kevin mitnick rigole
Déjà il aurait du mal vu qu’il est mort, mais il a fait de la prison plus je ne sais combien d’années pendant lesquelles il avait l’interdiction de toucher un ordinateur… Je ne pense pas qu’il ait trouvé ça drôle.
-
C’est un grand compliment pour les ministres du numérique passés et futur ^^ (étant donné que la plupart qui ont été promu ministre du numérique étaient des truffes en informatique
) -
@7cf148fd je parlais du fait que malgré tout ce qu’il a fait, en sortant de prison il était demandé de partout et à eu un beau parcours après
