Si vous êtes abonné chez Free, vous vous interrogez probablement sur l'ampleur de la récente brèche de données. Voici les étapes à suivre pour vérifier si vous êtes affecté.
Cette fuite de données pourrait bien être l'une des plus considérables concernant un opérateur en France. Dans un courriel envoyé à ses clients et anciens clients le 25 octobre 2024, Free a confirmé avoir été la cible d'une cyberattaque ayant permis l'accès non autorisé à des informations personnelles.
Quelles données ont été compromises ?
Free a précisé : "Cette attaque a entraîné un accès non-autorisé à des données personnelles telles que : nom, prénom, adresse e-mail et postale, date et lieu de naissance, numéro de téléphone, identifiant client et données contractuelles." À noter, les mots de passe semblent avoir été épargnés. Toutefois, une première communication avait omis de mentionner le vol des IBAN, mais cette information a été corrigée dans un e-mail adressé le 28 octobre.
Clément Domingo, expert en cybersécurité, a rapporté sur X, sous le pseudonyme @_SaxX_, qu'un échantillon de 100 000 IBAN a été divulgué, tandis que le cybercriminel prétend avoir en sa possession 5,11 millions de comptes, mettant même sa base de données en vente pour 70 000 $.
Comment vérifier si vos données sont compromises ?
Pour savoir si vos informations ont été volées, commencez par entrer votre adresse e-mail sur le site Have I been pwned, qui vous informera de toute compromission. Vous pouvez aussi utiliser Google pour voir si vos données circulent sur le dark web. Enfin, surveillez vos e-mails et relevés bancaires pour déceler des transactions étranges.
Que faire si vos informations ont fuité ?
Agissez rapidement : changez tous vos mots de passe et n'utilisez pas les mêmes sur plusieurs sites. Si vous craignez que votre IBAN ait été volé, contactez immédiatement votre banque. Elle pourra vous conseiller sur les mesures nécessaires pour prévenir toute fraude. Restez vigilant, car les arnaques peuvent se multiplier, augmentant d’autant plus le risque si un escroc détient vos informations personnelles.
