Free victime d'une cyberattaque qui a fuit des données personnelles (jlai.lu)

submitted 1 month ago by Jayjader@jlai.lu to c/forumlibre@jlai.lu

17 comments fedilink hide all child comments

top 17 comments

sorted by: hot top controversial new old

[-] inlandempire@jlai.lu 9 points 1 month ago

Pas encore reçu de mail pour ma part mais ça fait sacrément chier

[-] Jayjader@jlai.lu 8 points 1 month ago

Copie du texe du mail :

Information concernant vos données personnelles

Chère abonnée, Cher abonné,

Nous vous écrivons afin de vous informer que Free a été victime d’une cyberattaque ciblant un outil de gestion.

Cette attaque a entrainé un accès non autorisé à une partie des données personnelles associées à votre compte abonné : nom, prénom, adresses email et postale, date et lieu de naissance, numéro de téléphone, identifiant abonné et données contractuelles (type d’offre souscrite, date de souscription, abonnement actif ou non).

Aucun de vos mots de passe n’est concerné.

Toutes les mesures nécessaires ont été prises immédiatement pour mettre fin à cette attaque et renforcer la protection de nos systèmes d’information.

Cette attaque a été notifiée à la Commission nationale de l’informatique et des libertés (CNIL) et à l’Agence nationale de la sécurité des systèmes d’information (ANSSI). Une plainte pénale a également été déposée auprès du procureur de la République. L’auteur de ce délit s’expose à une peine de 5 ans d’emprisonnement et de 150 000 € d’amende.

Nous vous invitons à la plus grande vigilance face au risque d’emails, SMS ou appels frauduleux. Sachez que nos conseillers ne vous demanderont jamais vos mots de passe à l’oral.

En cas de suspicion ou de situation anormale, nous vous invitons à contacter le service officiel d’assistance aux victimes numériques sur : www.cybermalveillance.gouv.fr pour effectuer un signalement et faire valoir vos droits.

Nous regrettons sincèrement cette atteinte à la confidentialité de vos informations.

[-] Kuinox@lemmy.world 7 points 1 month ago

Il y a quelques jours quelqu'un montrait que free stoquait encore les mots de passes non haché, il avait recu le mot de passe de sa boite mail par lettre...

[-] Maetani@jlai.lu 1 points 1 month ago

Aucun service de récupération de mot de passe ne fonctionne par lettres... Et s'il s'agit du mot de passe initial du compte, ça ne dit rien sur comment les mots de passes sont stockés.

[-] Kuinox@lemmy.world 1 points 1 month ago

https://old.reddit.com/r/france/comments/1g8ncn0/il_a_free_il_a_pas_tout_compris/

[-] Maetani@jlai.lu 1 points 1 month ago

C'est inquiétant effectivement. Visiblement ça ne concerne que leur service mail, mais ça n'excuse rien.

[-] Jayjader@jlai.lu 6 points 1 month ago

Ca explique peut-être pourquoi je reçois 10 fois plus de spams et scams sur mon tel depuis 1 semaine ou deux.

[-] pseudo@jlai.lu 5 points 1 month ago

Mon numéro est utilisé pour faire du spoofing. Des inconnus me rappelle depuis 10 jours parce qu'ils ont reçu des appels manqués de ma part.

[-] Jayjader@jlai.lu 5 points 1 month ago

Quel enfer!

[-] Etienne_Dahu@jlai.lu 8 points 1 month ago* (last edited 1 month ago)

Il y a quelques temps encore, on pouvait se dire d'une adresse mail que ce n'était qu'une question de temps avant qu'elle se fasse pourrir par des spams. C'était pénible, mais gérable : on créait une nouvelle adresse mail, on regardait quels comptes (utiles) étaient liés à l'ancienne boîte mail, on mettait à jour sur les sites concernés et on gardait l'ancienne boîte mail en boîte poubelle.

Va faire ça avec un numéro de téléphone. C'est pour ça que je déteste le fait que la moindre boîte/appli/truc en ligne/livreur exige un numéro de mobile. C'est une donnée perso et qui se change péniblement.

Vivement Firefox Relay en France ! *

*surtout la partie pour masquer son numéro de téléphone

[-] nope@jlai.lu 4 points 1 month ago

Relay à des numéros de téléphones à disposition ??

[-] foudinfo@jlai.lu 5 points 1 month ago

Pour le moment c'est uniquement dispo au Canada et États-Unies, mais j'espére que ça va venir assez vite en France. https://support.mozilla.org/en-US/kb/mask-your-phone-number-relay-phone-masking

[-] troglodyte_mignon@lemmy.world 4 points 1 month ago

Ouah, le cauchemar. Il faudrait vraiment faire un truc contre le spoofing, mais de ce que j’ai cru comprendre c’est quasiment impossible de lutter contre à cause de la manière dont le réseau téléphonique fonctionne.

[-] pseudo@jlai.lu 2 points 1 month ago

Je ne connais pas assez le fonctionnement du réseau téléphonique pour confirmer ou infirmer mais c'est lourd, oui. Heureusement, ça s'est calmé.

[-] Snoopy@jlai.lu 5 points 1 month ago

Ça commence à faire beaucoup de fuite. Nous sommes des passoires. :(

[-] Hirom@beehaw.org 5 points 1 month ago* (last edited 1 month ago)

Vont ils changer les identifiants abonnés qu'ils ont laissé fuité par leur négligence ?

Le courrier se veut rassurant en affirmant que les mots de passe n'ont pas fuité. Mais j'aurais largement préféré la fuite des mdp plutôt que toutes ces données perso.

Contrairement aux nom/adresse/lieu de naissance... le mot de passe peut être changé facilement, et il est spécifique à Free si l'on ne réutilise pas ses mdp.

[-] mort@jlai.lu 1 points 1 month ago* (last edited 1 month ago)

reçu le courriel aujourd'hui 🤬

avec en bas de page, comme une blague : Vous recevez cet email car vous avez souscrit aux services de Free Mobile. Pour plus d’informations sur la gestion de vos données personnelles, veuillez consulter la Politique de confidentialité de Free Mobile.