Alors qu’un hacker affirme vendre les données de plus de 19 millions d’abonnés Freebox et Free Mobile, un chercheur pointe du doigt que ce piratage, s’il est avéré, fait peser de lourdes menaces sur les clients.
Lundi dernier, un cybercriminel affirmait sur un site très connu dans le milieu du crime en ligne avoir à sa disposition plus de 5 millions d’IBAN et 19 millions de comptes tirés d’abonnés Freebox et Free Mobile, qu’il entendait revendre au plus offrant. Free n’a pour l’instant pas confirmé ni infirmé la fuite de données ou son ampleur. Mais à quoi peuvent servir ces données, si elles sont obtenues par des criminels ?
Marijus Briedis, chef de la technologie de NordVPN, a réagi à cette fuite auprès de 01net, affirmant que les usages sont réels et dangereux pour qui sait les utiliser. « Le risque posé par la fuite de données des clients de Free ne peut être sous-estimé. La fuite concernerait de nombreuses données permettant aux hackers de lancer des attaques de phishing très ciblées, en trompant habilement les clients pour qu’ils révèlent des informations critiques telles que leurs identifiants de connexion ou leurs données financières. Avec l’essor de l’IA, ces attaques sont plus faciles et plus sophistiquées » indique-t-il au sujet des données de comptes.
Mais la base de données de coordonnées IBAN soulève encore plus d’inquiétudes. En utilisant ces informations, des pirates pourraient mettre en place des attaques dites du faux conseiller. En somme, ils pourraient se “faire passer pour des conseillers clients Free par exemple. En effet, ces derniers pourraient prétexter un problème de prélèvement et demander un paiement immédiat par carte bancaire par téléphone ou email . Jouant sur l’urgence d’avoir leur ligne téléphonique coupée”, indique le responsable NordVPN. D’autant que ces données auraient été exfiltrées très récemment.
Si vous craignez pour vos données, plusieurs outils permettent de scanner le darkweb à la recherche de vos données. C’est le cas de certains antivirus, mais aussi tout simplement de Google, qui permet de rechercher si votre nom, email ou numéro de téléphone a fuité. Pour y accéder, il suffit de se rendre dans la section “sécurité” de votre compte google, puis de lancer un “rapport darkweb”. Cette opération est gratuite.
Toutes l'histoire de Free et Xavier Niel en chanson. Retracer toute l'histoire de Free et…
Du 26 au 28 novembre, l'opérateur historique entend faire des démonstrations de diverses innovations technologiques,…
Comme un air de déjà vue chez Red by SFR. En effet, on peut retrouver…
Et si on confiait nos données de santé à l’oncle Sam ? C’est désormais officiel…
Comme c'était le cas depuis la suppression de la redevance, l'audiovisuel public bénéficiera d'une affectation…
Une box Bouygues Telecom avec une Playstation 5 à prix réduit, c'est la nouvelle proposition…