Auteur Sujet: Compromission de données chez Free (Lu 37283 fois)

trekker92 · « **Réponse #216 le:** 15 janvier 2025 à 13:16:46 »

Citation de: Hugues le 25 décembre 2024 à 15:10:06

Aucun rapport avec la choucroute puisqu'on peut utiliser wireguard autrement qu'en mobilité. Décidément, tu es toujours aussi pertinent.

je suis comme les jours feriés, cela dépend des jours très cher

Piratage massif des données de clients Free : un hacker de 17 ans en garde à vue

INFO LE PARISIEN. En octobre, 19,2 millions de clients français de l’opérateur s’étaient fait voler leurs données. Un adolescent de Breuillet (Essonne) pourrait être déféré ce mercredi.
Par Denis Courtine et Maxime Poul
Le 15 janvier 2025 à 12h02
Un adolescent, déjà sous contrôle judiciaire pour piratage informatique, a été interpellé ce lundi matin à son domicile. Il aurait touché 10 000 euros après le vol massif de données Free. (Illustration) LP/Philippe de Poulpiquet

Il n’est même pas majeur et il est déjà impliqué dans des affaires retentissantes. Sous contrôle judiciaire pour la fuite de données de quatre millions clients de Sport 2000 et pour le piratage des comptes Twitter du groupe Altice (RMC et BFMTV), un adolescent de 17 ans vient de passer 48 heures en garde à vue cette fois pour un dossier hors norme. Il est soupçonné d’avoir participé au vol massif des données de Free en automne 2024. Entre le 8 et le 21 octobre, 19,2 millions de clients de l’opérateur s’étaient fait dérober des informations les concernant.

Ce lundi à l’aube, le magistrat de la lutte contre la cybercriminalité du parquet de Paris accompagné de policiers de la sous-direction cyberfinancière ont débarqué à Breuillet, petite ville de l’Essonne, au domicile de ce hacker pour procéder à son interpellation et mener une perquisition.

À l’issue des deux jours de garde à vue, le suspect pourrait être déféré ce mercredi au tribunal. Quel était son rôle dans ce piratage géant ? « Il a été identifié comme étant l’auteur de cette fuite », précise le ministère public.
10 000 euros pour la vente des données volées

Selon nos informations, il aurait avoué aux enquêteurs de la police judiciaire parisienne avoir touché la moitié de la rançon obtenue après la mise aux enchères des données Free. Contrairement aux rumeurs qui faisaient état d’un pactole de 175 000 euros, on serait plutôt sur un total de 20 000 euros. Soit 10 000 euros dans les poches de l’adolescent.

« Le 21 octobre 2024, la base de données de Free, portant sur 19,2 millions de clients français, dont 5,11 millions incluant un numéro IBAN, a été mise en vente aux enchères par un hacker sur un forum cybercriminel », contextualise le parquet de Paris. Le pirate avait auparavant fiabilisé ses informations en publiant des extraits des données.

Quelques semaines après la révélation par Free de la fuite géante, la justice avait ordonné à la messagerie Telegram de révéler l’identité du hacker qui avait utilisé la plate-forme pour faire pression sur l’opérateur. Saisi par l’opérateur Internet, le tribunal judiciaire de Paris avait ainsi rendu le 12 novembre une ordonnance en référé exigeant que la messagerie Telegram communique à Free « toutes les données d’identification ». Est-ce grâce à ces informations que la brigade de lutte contre la cybercriminalité (BL2C), saisie par le parquet de Paris, a pu avancer jusqu’à l’interpellation de ce lundi matin ? On l’ignore.

En tout cas, apparemment, l’adolescent utilisait le même pseudonyme que lors des précédentes attaques. En juin 2024, il avait déjà été interpellé dans le cadre de l’enquête sur le piratage de Sport 2000. L’un des spécialistes français de la vente d’équipements et de vêtements de sport avait annoncé avoir subi une cyberattaque.

« Bonjour, aujourd’hui j’ai extrait toutes les données clients du magasin français SPORT2000, s’était présenté le hacker sur X. Je vends l’ensemble des données clients. »
Fait-il partie du gang Epsilon ?

À l’époque, le groupe Epsilon était suspecté d’être à l’origine de cette attaque. L’adolescent de 17 ans fait-il partie de cette organisation de cybercriminalité ? En tout cas, il avait été placé sous contrôle judiciaire.

Le hacker de l’Essonne avait aussi été mis en cause en décembre dans l’attaque du groupe RMC/BFM. Les comptes X des médias du groupe Altice (BFMTV, RMC, RMC Sport, Estelle Midi…) avaient été piratés en mars. Plusieurs messages hostiles à la Russie avaient été publiés moins de 24 heures après l’attentat qui avait fait au moins 137 morts dans une salle de concert de la banlieue de Moscou.

Le piratage avait été également revendiqué par le groupe Epsilon. En mars, les deux créateurs de ce gang cybercriminel avaient répondu à nos sollicitations. « De base, Epsilon c’est un infostealer qui vole toutes les données lorsqu’il est lancé. Comme on était fier de ce qu’on venait de créer, on a décidé de l’utiliser contre des entreprises », nous avait expliqué Casquette, l’un des hackeurs d’Epsilon Group.

« On n’a pas vraiment de but. De base, on fait ça pour la fame (se faire connaître) et on aime bien taper sur tout ce qu’on trouve », avait poursuivi l’homme dont la voix nous laissait à penser qu’il n’avait pas encore la vingtaine. Il avait reconnu avoir agi « un peu pour l’argent. »
https://www.leparisien.fr/faits-divers/piratage-massif-des-donnees-de-clients-free-un-hacker-de-17-ans-en-garde-a-vue-15-01-2025-QUCS3EFQNJBDZM4ATOTTTKGIGE.php

lancelot77 · « **Réponse #217 le:** 20 janvier 2025 à 08:17:45 »

⁦‪@_SaxX_‬⁩ je viens de recevoir mon premier mail suite à la fuite de données chez ⁦‪@free‬⁩
Tous les codes sont présents pour croire que c’est un vrai mail.
Les informations indiquées sont : Nom, prénom, nom de banque, numéro de téléphone et numéro d’abonné pic.x.com/w4Pnr1ezEA

https://x.com/HTan_Nguyen/status/1881046907243655514?mx=2

Steph · « **Réponse #218 le:** 20 janvier 2025 à 08:43:54 »

Comme d'ab, trop beau pour être vrai...

fansat70 · « **Réponse #219 le:** 20 janvier 2025 à 16:19:31 »

Citation de: Steph le 20 janvier 2025 à 08:43:54

Comme d'ab, trop beau pour être vrai...

Surtout que dans le contexte, il semblerait que la banque en question (au moins dans mon coin) aurait un partenariat avec Bouygues Télécom...
Clair que dans tous les cas, la "bonne affaire" ou la "super promo de la mort qui tue", on oublie...
Mais comme le vaccin contre la naïveté, l'ignorance et même la c...ie fait plus de dégâts qu'autre chose (les tests sont de toute évidence de plus en plus foireux!), il y aura encore et toujours des victimes, hélas!?!

trekker92 · « **Réponse #220 le:** 20 janvier 2025 à 16:34:56 »

Citation de: lancelot77 le 20 janvier 2025 à 08:17:45

⁦‪@_SaxX_‬⁩ je viens de recevoir mon premier mail suite à la fuite de données chez ⁦‪@free‬⁩
Tous les codes sont présents pour croire que c’est un vrai mail.
Les informations indiquées sont : Nom, prénom, nom de banque, numéro de téléphone et numéro d’abonné pic.x.com/w4Pnr1ezEA

https://x.com/HTan_Nguyen/status/1881046907243655514?mx=2

en attente de la capture d'écran du twit + de l'image jointe dans le dit twit, fournie par lancelot77.

vivien · « **Réponse #221 le:** 20 janvier 2025 à 17:35:31 »

trekker92 · « **Réponse #222 le:** 20 janvier 2025 à 17:53:48 »

Citation de: vivien le 20 janvier 2025 à 17:35:31

thx!

seianec · « **Réponse #223 le:** 22 janvier 2025 à 10:41:18 »

Il existe vraiment un partenariat entre CM/CIC et Free?
Parce EI Telecom c'est plutôt avec Bouygues non?

coco · « **Réponse #224 le:** 22 janvier 2025 à 10:50:10 »

C’est du fishing qui reprend le nom de la banque de l’abonné qui a vu son rib et autres infos personnelles partir dans la nature.
Ce n’est pas un vrai partenariat.

fansat70 · « **Réponse #225 le:** 22 janvier 2025 à 11:43:39 »

Citation de: coco le 22 janvier 2025 à 10:50:10

C’est du fishing qui reprend le nom de la banque de l’abonné qui a vu son rib et autres infos personnelles partir dans la nature.
Ce n’est pas un vrai partenariat.

Plutôt du Phishing? Ceci même si c'est de la pêche au gogo...

seianec · « **Réponse #226 le:** 22 janvier 2025 à 13:04:35 »

Citation de: coco le 22 janvier 2025 à 10:50:10

C’est du fishing qui reprend le nom de la banque de l’abonné qui a vu son rib et autres infos personnelles partir dans la nature.
Ce n’est pas un vrai partenariat.

Oui ça je savais que c'était du phishing, mais ils auraient pu reprendre un vrai "deal", d'où ma question

Tu réponds malgré tout à ma question donc merci

m@rco123 · « **Réponse #227 le:** 05 mars 2025 à 18:42:15 »

salut tous !

Bon, je sais pas si c'est une arnaque :
J'ai reçu 2 mail de free avec mon nom, mon numero abonné, mon téléphone fixe
Mail envoyé par : Free <info-abonne@freetelecom.fr>
Mail me disant : vous bénéficiez d'une réduction automatique pendant 6 mois de 5€ donc, 39.99-5=34.99

J'ai aussi reçu 2 sms du 21010
Mail me disant : vous bénéficiez d'une réduction automatique pendant 6 mois de 5€ donc, 39.99-5=34.99

bien entendu j'ai cliqué aucun lien
J'ai vérifié mon compte abonné et effectivement il y a bien cette réduction annoncée !!!
Jamais entendu parlé de ceci !

En allant sur qwant voir ce qu'etait ce 21010 c'est mitigé !

Vous en pensez quoi ?