Encore une cyberattaque en France ! RED by SFR vient de confirmer une fuite de données, quelques semaines après l’intrusion. Si vous utilisez cet opérateur, restez sur vos gardes ! Vos informations personnelles pourraient être concernées.
L’opérateur a commencé à prévenir les clients concernés ce jeudi 20 août, soit sept semaines après avoir détecté l’incident. Une attente plutôt longue, surtout lorsqu’il s’agit de données personnelles. Pendant ce temps, un pirate revendiquait déjà l’extraction de 2,1 millions de lignes depuis un outil interne de SFR. Voici ce que l’on sait de cette nouvelle fuite.
Quelles données les pirates ont pu récupérer ?
Le problème vient d’un outil interne utilisé pour gérer et analyser les raccordements fibre. SFR affirme avoir détecté un accès non autorisé le 2 juillet. L’opérateur a ensuite désactivé le compte utilisé lors de l’intrusion.
Les données exposées concernent plusieurs informations personnelles. Elles comprennent notamment la civilité, le nom, le prénom, l’adresse postale et le numéro de mobile. L’identifiant de contrat figure également parmi les informations concernées. Des données techniques liées à la ligne auraient aussi été consultées.
Il y a une bonne nouvelle malgré tout ! SFR affirme que les mots de passe et les informations bancaires n’ont pas été touchés. L’opérateur indique aussi avoir bloqué certaines adresses IP et renforcé sa surveillance.
SFR précise enfin avoir signalé l’incident à la CNIL. Une plainte a également été déposée auprès du procureur de la République.
Plus de 2 millions de lignes de données revendiquées
Le 17 juillet, c’est-à-dire un mois avant ce courrier, ZeroBytes, le groupe de hackers à l’origine du piratage du fisc, affirmait avoir extrait 2 104 093 lignes depuis un outil interne baptisé NOVA. Des échantillons publiés montraient notamment des adresses IP, des adresses MAC et des modèles de box.
Le pirate affirmait avoir commencé l’extraction le 30 juin. Les systèmes de détection de SFR auraient toutefois interrompu l’opération avant son terme. Pour l’instant, aucune vérification indépendante ne permet donc de confirmer les 2,1 millions de lignes. Il faut éviter de transformer cette revendication en chiffre officiel.
Quoi qu’il en soit, cette fuite de données de SFR peut poser problème. Même sans coordonnées bancaires, ces informations restent précieuses pour les cybercriminels. Un nom, une adresse et un numéro de téléphone peuvent rendre une arnaque particulièrement crédible.
Un faux conseiller SFR pourrait ainsi contacter une victime avec plusieurs informations réelles. Le piège peut ensuite prendre la forme d’un SMS, d’un appel ou d’un email.
Que faire alors ?
Pas besoin de paniquer, mais mieux vaut garder l’œil ouvert. Si vous êtes client RED by SFR, méfiez-vous des SMS, emails ou appels qui semblent provenir de l’opérateur.
Un message vous demande de régler une facture ou de confirmer vos informations ? Ne cliquez pas immédiatement. Passez directement par l’application ou le site officiel de SFR pour vérifier la demande.
Soyez aussi attentif aux appels prétendant provenir du service client. Avec un nom, une adresse et un numéro de téléphone, un escroc peut facilement rendre son scénario plus crédible.
Enfin, ne communiquez jamais un code reçu par SMS ni vos coordonnées bancaires à une personne qui vous contacte. Même si elle connaît déjà plusieurs informations sur vous, cela ne prouve absolument pas son identité.
- Partager l'article :
