La semaine dernière, l’opérateur Free du milliardaire Xavier Niel, a subi une cyberattaque massive. Le pirate informatique a mis en vente près de 20 millions de données personnelles des clients sur le Dark Web.
En effet, un charlatan de l’informatique a réussi à s’introduire dans un outil de gestion de Free, récupérant ainsi plus de 19 millions de données personnelles de client de l’opérateur.
Dans une publication diffusée mercredi 30 octobre 2024, la Commission nationale de l’informatique et des libertés (CNIL), a annoncé qu’une enquête a été ouverte pour faire la lumière sur la cyberattaque. D’après RTL, ce sont en effet, près de cinq millions d’identifiants bancaires (IBAN) qui sont tombés dans les mains de ces escrocs.
Un formulaire devrait être mis en ligne pour faciliter aux clients le dépôt de plaintes. Mais, l’initiative finalement abandonnée, sans aucune explication ni justification. Ni le parquet, ni la CNIL ne se sont exprimés à ce sujet, rapporte Midi Libre. Une décision étonnante puisque ces formulaires en ligne avaient connu un véritable succès dans plusieurs autres cas de cyberattaques.
Selon les informations de Siècle Digital, le pirate, connu sous le pseudonyme de drussellx, prétend avoir mis aux enchères les données volées à 70 000 dollars. Cependant, il a affirmé plus tard que les enchères ont finalement atteint 175 000 dollars. Une déclaration accompagnée d’un sarcasme visant Free : « Free pensait que la base de données était gratuite, ils n’ont rien compris. » Cette situation montre à quel point même les grandes entreprises peuvent être exposées aux menaces informatiques.
« Drussellx » agirait avec un de ses confrères « YuroSh », d’après les informations du site spécialisé DataBreaches. A ce qu’il parait, les deux hackers auraient déjà signalé des failles de sécurité à Free dans le passé, sans obtenir de réponse satisfaisante.
Lire aussi : Un tribunal russe a infligé à Google une amende supérieure à tout l’argent du monde
