Il semblerait qu'il y ait eu une nouvelle fuite de données chez Freebox & Free Mobile, pas encore confirmé : https://x.com/_saxx_/status/1848662776656351565?s=46

Voir aussi l'article de Damien Bancal (qui est bien informé et fiable ... SaxX l'est aussi, mais plus récent je crois dans le milieu) :
https://www.zataz.com/fuite-de-donnees-pour-free-mobile-et-freebox/

Je viens de recevoir un faux message d'Amazon Prime qui semble lié a une fuite de chez Free. J'avais déjà reçu le même message la semaine dernière avec mon nom. Ce coup ci c'est avec celui de ma grand-mère, dont la seule activité en ligne est le fait d'avoir un forfait Free Mobile.

Le pire c'est que ça n'a rien à voir avec les mails reçu le 02 octobre. Parce que les infos ne sont pas celles des lignes pour lesquels j'ai été prévenu d'une éventuelle fuite. Et même le "vendeur" parle d'une fuite du 17 octobre.

Pas d'alerte en provenance de chez Free.
Pour une telle compromission, depuis le 17 Octobre, cela aurait dû réagir.
Une telle fuite, si elle existe aurait pu venir de l'intérieur. *
Si c'était le cas, (si j'ai bien lu!) il n'a pas été évoqué de compromission de mots de passe, le changement de mot de passe serait un coup d'épée dans l'eau, si le "joyeux drille" est encore dans la place...
Il existe aussi une probabilité non négligeable  que ce soit en fait une tentative d'arnaque inter-escrocs - à escroc, escroc et demi!!!
Le faire d'annoncer que l'on a piraté une seule source de façon massive permettrait peut-être de crédibiliser en fait une concaténation de X fichiers/bases de provenances diverses.
Bonne journée

Voici les données qui sont, à priori, concerné sous forme, on dirait, d'un Json :

Code: [Sélectionner]

id, login, adslId, fbxAttachDate, identity civility, identity email,...

Tôt ou tard, ce truc finira facilement téléchargeable, à l'instar des linkedin, facebook, twitter et consors qui pullulent..

Le lien du bouton pointe vers un site qui ressemble beaucoup à Amazon.

Code: [Sélectionner]

https://echeanceprime.com/signin?token=GuW5UxAHBWGvS8210S295HS66SSSNf9922tZW34M1I&downdate=23&amount=455.00&email=mail@exemple.com

Access Denied (souvent ce genre de lien tient pas 72h)

Je ne vois pas de quel autre endroit pourrait venir le nom de ma grand-mère en lien avec cette adresse mail. Je lui ai pris un forfait 2€ chez Free en portabilité d'une ligne OLA qui appartenait auparavant à mon grand-père. Donc à mon avis, la fuite de chez Free est plus crédible que l'hypothèse d'une concaténation. Et la taupe interne ou des intervenants SAV ça ne m'étonnerait pas tant que ça.

jconnais certaines personnes qui utilisent un @mail spécifique ou encore les @alias de la mozilla pour "tracer" quelle entreprise serait à l'origine d'une fuite de données

Je n'ai pas beaucoup d'inquiétude concernant les mots de passe. Déjà j'espère qu'ils sont salés correctement, surtout après une fuite reconnue en février. De plus, ils sont générés aléatoirement et uniques concernant les comptes des opérateurs, depuis quelques années.

Moh
https://next.ink/1019/mots-passe-bilan-mauvaises-pratiques-sites-et-services/

Sinon, pour rebondir sur le message d'un abonné Orange qui a été supprimé (par son auteur ou par la modération?). Ça me fatigue les trolls, mais pour moi faut surtout pas que ça disparaisse. C'est le deuxième, faut assumer...

le sujet? le message? son auteur?

Je ne suis pas abonné à Free car je suis membre d'un culte, mais simplement parce que j'ai profité d'une offre sur vente privée. De toute façon si je dois payer plus de 18€ par mois je préfère me passer de ligne fixe. Et si je voulais héberger des services de façon durable je serais chez Milkywan.

nouvelle tendance de se mettre en ligne mobile.. mweuh.... pourquoi pas garder la ligne fixe?
PS : comment avez vous eu une ligne fixe à 18 euros par mois, alors que ça a disparu depuis près d'une décennie? aujourd'hui on trouve plus rien sous la barre des trente euros, pour une offre classique.

Actuellement, l'offre de Free ne vaut pas plus que les 15,99€ que je paye. Le service client qui autrefois était top pour les clients un peu tech est devenu une blague. Les techniciens du service proxi m'ont extrêmement déçu récemment  suite à un problème hardware sur la box.

Free c'est devenu le Facebook des FAI. Plus utilisé que par des vieux arrivés après la période de rupture. Se reposent sur leur avance software d'il y a plus de 10 ans (Freebox OS reste quand même bien plus agréable que les box SFR ou Orange, et avec plein de fonctions geek). Mais putain c'est du minitel. Surtout avec le routage qui passe par Paris systématiquement. A une époque on nous vendait du rêve avec FreeIX, les pages persos, les newsgroup. Après ils ont switché sur des services innovants sur les Freebox. Mais au bout d'un moment ils se sont pris pour le Apple de Wish. Et ils sont devenus un mélange entre AOL et Crétin.fr avec la triple paie.

https://lafibre.info/la-fibre/comparatif-fibre/msg1091871/#msg1091871

Free is the new Orange, definitely
En même temps le but de XN n'était pas de ravir les freenautes rodolphisés pendant vingt ans...

La communication sur les fuites de données est désastreuse. Ils prennent exemple sur archive.org j'ai l’impression.

les fuites de données, c'est comme les attentats : à prévoir, prendre ses précautions, c'est inévitable. Free est loin d'être le premier, parmi les trois plus grosses fuites de données se situent deux gafam, facebook et linkedin, dont la fuite date de .. 2011 pour le premier.

Assez de fiel pour aujourd'hui. Je reste à l'affut d'autres histoires en lien avec cette fuite.

Pourquoi diable s'obnubiler sur un truc qui arrivera tot ou tard?
aujourd'hui les adorateurs de smartphone/5G/réseaux sociaux jubilent de dire que la vie privée n'existe plus (pas de numéro? t'es mort)
//troll off

y'a eu bien plus problématique pour les abonnés du groupe iliad, de la plus faible à la plus chiante :
-les pages perso pas en https
-la fin de la freephonie (voip +339 sans surcout en wifi dans le monde entier)
-la fin du service fax
-l'absence de comm' sur la panne géante mobile de 2013
-la fin du freewifi
-les péripéties de son réseau 4G/5G depuis quelques années
-leur plan "fibre" tant attendu dans pas mal de métropoles, qui n'a jamais abouti

plus conséquent :
-la fin de la 2G toute récente, du j au lendemain
-la mise en liste noire GSMA/3GPP de plusieurs dizaines de milliers de téléphones, et surtout smartphones, du j au lendemain sous justifications qu'ils étaient loués et non restitués (en 2018 ça a fait énormément jaser)
-ses pratiques internes révélées (notamment RH)

aussi la réput de XN, le départ d'un paquet  d'ingés dans les années 2000, puis de dirigeants la décennie suivante, et surtout :
le passage de l'offre attractive bas prix du début des années 2000, innovant, à l'offre chèros CSP+ tous services externalisés, vingt ans plus tard.

Access Denied (souvent ce genre de lien tient pas 72h)

Ou alors y a un check de correspondance entre l'adresse mail et le token.

jconnais certaines personnes qui utilisent un @mail spécifique ou encore les @alias de la mozilla pour "tracer" quelle entreprise serait à l'origine d'une fuite de données

Ouais, je fais partie de ces gens là. Quand j'utilise mon nom de domaine...

Moh
https://next.ink/1019/mots-passe-bilan-mauvaises-pratiques-sites-et-services/

Quiproquo. C'est pas les mots de passe générés par le fournisseur mais par le navigateur ou keepass. Avant j'utilisais un mot de passe que Free m'avait envoyé en 1999, mais ça fait peut-être 15 ans que j'ai arrêté. Il doit malheureusement rester des sites ou c'est encore ce mot de passe ou un dérivé...

le sujet? le message? son auteur?

Ben en fait ici. Y a des gens qui mettent un message pour se foutre de la gueule des freenautes ou de free mais qui n'assument pas. Faut pas poster dans ce cas.

nouvelle tendance de se mettre en ligne mobile.. mweuh.... pourquoi pas garder la ligne fixe?
PS : comment avez vous eu une ligne fixe à 18 euros par mois, alors que ça a disparu depuis près d'une décennie? aujourd'hui on trouve plus rien sous la barre des trente euros, pour une offre classique.

En fait, je pense que j'ai été autant mobinaute que fixe depuis 20 ans. J'ai eu ma première carte Cardbus Huawei 3G en 2005 ou 2006, dès que ça a été autorisé sans SIRET. J'étais même pas encore dégroupé chez mes parents... 75€/mois. Bridage a 360kb/s. Pas de fair use... On la payait à 2 et on devait consommer presque 20GO/mois... On faisait point d'accès wifi et on était limite un cyber café... 

Après j'ai abusé du freewifi en complément de mes 50MO chez orange. J'ai eu pas mal de HTC et de Symbian à cette époque, et le partage de connexion marchait très bien. Vers 2009-2010 j'étais passé chez Virgin avec 500MO de fair use, et je bouffait facile 1GO une fois bridé à 64kb/s. Quand la Freebox Revolution est sortie, j'utilisais la connexion depuis le WAN pour faire des téléchargements chez les parents et passer récupérer sur clefs USB le weekend. Quand Free Mobile est sorti avec 3GO par mois, j'ai pris 2 sims... et j'ai fait résilier les collègues avec des clefs 3G. J'étais repassé en mode cyber café avec les collègues...

Après j'ai eu un mode de vie très nomade. En gros j'ai eu que 5 ans de connexions à mon propre domicile. Donc je suis habitué à un mode déconnecté et avec un volume ou un débit limité.

Du coup, pas de soucis pour sauter d'une offre d'appel à une autre offre d'appel. Ça faisait plus de 3 ans que j'étais en mobile only quand j'ai repris la Freebox. (C'était aussi pour tirer la fibre, qui était enfin disponible) En 2020 j'ai fait le calcul qu'un Galaxy Note 20 5G et un abonnement 150GO chez Orange était plus intéressant que de garder ma box Laposte DOCSIS qui tenait pas la charge quand je voulais faire beaucoup de requête DNS. Je fait toujours les calculs sur 2 ans entre le prix du téléphone, les frais de résiliation anticipée / les abonnements + hardware cash.

Après j'ai un meilleur débit en mobile (Sur réseau Orange ou SFR) qu'en Fibre Free à mon domicile. L'IPV6 marche extrêmement bien chez Prixtel, en partage de connexion. Et avec les CGNAT qui sont de plus en plus répandus, la différence fixe/mobile s'amoindrit. Pour moi le jeu vidéo est une activité à pratiquer offline, donc le ping aléatoire est seulement emmerdant en cas de visio...

Free is the new Orange, definitely
En même temps le but de XN n'était pas de ravir les freenautes rodolphisés pendant vingt ans...
les fuites de données, c'est comme les attentats : à prévoir, prendre ses précautions, c'est inévitable. Free est loin d'être le premier, parmi les trois plus grosses fuites de données se situent deux gafam, facebook et linkedin, dont la fuite date de .. 2011 pour le premier.
Pourquoi diable s'obnubiler sur un truc qui arrivera tot ou tard?
aujourd'hui les adorateurs de smartphone/5G/réseaux sociaux jubilent de dire que la vie privée n'existe plus (pas de numéro? t'es mort)
//troll off

y'a eu bien plus problématique pour les abonnés du groupe iliad, de la plus faible à la plus chiante :
-les pages perso pas en https
-la fin de la freephonie (voip +339 sans surcout en wifi dans le monde entier)
-la fin du service fax
-l'absence de comm' sur la panne géante mobile de 2013
-la fin du freewifi
-les péripéties de son réseau 4G/5G depuis quelques années
-leur plan "fibre" tant attendu dans pas mal de métropoles, qui n'a jamais abouti

plus conséquent :
-la fin de la 2G toute récente, du j au lendemain
-la mise en liste noire GSMA/3GPP de plusieurs dizaines de milliers de téléphones, et surtout smartphones, du j au lendemain sous justifications qu'ils étaient loués et non restitués (en 2018 ça a fait énormément jaser)
-ses pratiques internes révélées (notamment RH)

aussi la réput de XN, le départ d'un paquet  d'ingés dans les années 2000, puis de dirigeants la décennie suivante, et surtout :
le passage de l'offre attractive bas prix du début des années 2000, innovant, à l'offre chèros CSP+ tous services externalisés, vingt ans plus tard.

Ha, les ring back tones personalisés, le SIP sur le Windows Mobile, le fax depuis les cyber cafés de Dubaï ...
D'ailleurs, j'ai longtemps eu une SIM de Dubaï. Tu passes par le firewall de chez eux qui te bloque par exemple les sites "olé olé" mais c'est encore mieux que Nord VPN. Plein de sims et plein de téléphones te permettent une forme de segmentation peut-être mieux pour la vie privée que le fait de se passer de mobile. En plus avec le roaming européen c'est souvent dans le forfait. Mais tout est histoire de compromis.

Et sinon, XN c'est comme pour Steve Jobs. Il fait rêver les financiers mais ceux qui comptent pour les vrais utilisateurs c'est les Wozniak/Assaf.

Sinon, va falloir splitter le topic. Parce que c'est bien hors sujet...

Je suis chez Free Mobile, et je viens de vérifier mon email sur https://haveibeenpwned.com/ a priori pas de mention de la fuite Free...

Mais ce hack est-il recensé chez Have I been pawned ?

Sinon, sur les mots de passe j'ai bien qq idées vu que j'ai ce big problème dans mon offre de services, mais ce serait hors sujet ;-)

Toujours pas reçu de mail de Free de mon côté. J'aurais tendance à penser, vu tous les témoignages allant dans le même sens,  que la fuite n'a pas, encore, été confirmée.

La problématique de l'opérateur est d'abord comment arriver à déterminer la réalité de la fuite et si elle existe comment elle a été réalisée?
Il est probable que l'opérateur ne communiquera que lorsque cela aura été vérifié et éventuellement bouché le trou s'il existe!
Ce qui pourrait expliquer la non communication (qui reste aussi quelque part dans les scories de l'ADN de l'opérateur...)!
Des enfoiros argueront que l'opérateur peut éventuellement acheter les données en question, mais là, on est dans la spéculation gratuite!
Wait & See!