Auteur Sujet: Compromission de données chez Free  (Lu 37300 fois)

0 Membres et 1 Invité sur ce sujet

Free_me

  • Abonné Free fibre
  • *
  • Messages: 3 503
  • Marseille
Compromission de données chez Free ?
« Réponse #60 le: 26 octobre 2024 à 09:06:06 »
tu peux t'interroger sur ce que tu veux, ou paniquer autant que tu veux, ou speculer etc.
ou passer a autre chose et continuer a vivre, tout simplement.


fansat70

  • Abonné Free fibre
  • *
  • Messages: 5 392
  • 70 - St Loup-sur-Semouse
    • Carte ZANRO/ZASRO-PM Haute Saône
Compromission de données chez Free ?
« Réponse #61 le: 26 octobre 2024 à 09:12:08 »
tu peux t'interroger sur ce que tu veux, ou paniquer autant que tu veux, ou speculer etc.
ou passer a autre chose et continuer a vivre, tout simplement.
Un grand merci!  ;)

trekker92

  • Abonné Free adsl
  • *
  • Messages: 1 941
Compromission de données chez Free ?
« Réponse #62 le: 26 octobre 2024 à 10:11:42 »
tu peux t'interroger sur ce que tu veux, ou paniquer autant que tu veux, ou speculer etc.
ou passer a autre chose et continuer a vivre, tout simplement.
La patience est (normalement) une vertu :


Free confirme une fuite de données personnelles de ses clients
Free confirme une fuite de données personnelles de ses clients

Sébastien Gavois

Le 26 octobre à 00h43

2 min

Sécurité

Cela faisait plusieurs jours qu’une rumeur de fuite de données chez Free tournait sur les réseaux sociaux, sans confirmation officielle. Nous avions évidemment contacté l’opérateur, mais il n’avait pas souhaité répondre.

Quoi qu’il en soit, c’est désormais confirmé par un email envoyé à ses clients à partir de ce vendredi en fin de soirée. Vous avez été plusieurs à nous le faire suivre, merci à vous  :

    « Nous vous écrivons afin de vous informer que Free a été victime d’une cyberattaque ciblant un outil de gestion.
    Cette attaque a entrainé un accès non autorisé à une partie des données personnelles associées à votre compte abonné : nom, prénom, adresses email et postale, date et lieu de naissance, numéro de téléphone, identifiant abonné et données contractuelles (type d’offre souscrite, date de souscription, abonnement actif ou non). Aucun de vos mots de passe n’est concerné ».

L’opérateur affirme bien sûr avoir pris toutes les mesures nécessaires « pour mettre fin à cette attaque et renforcer la protection de nos systèmes d’information ». La CNIL et l’ANSSI ont été notifiées, une plainte pénale a été déposée auprès du procureur de la République : « L’auteur de ce délit s’expose à une peine de cinq ans d’emprisonnement et de 150 000 euros d’amende », rappelle l’opérateur.

Il y a quelques jours, SaxX annonçait qu’un pirate avait mis en vente une base de données contenant 19 millions de comptes et cinq millions d’IBAN provenant de l’opérateur Free. Un nombre qui n’est pas confirmé – l’opérateur ne précise d’ailleurs pas l’ampleur des dégâts – et il n’est pas question des données bancaires dans la communication de Free.

Free est donc la dernière victime d’une longue liste depuis le mois de septembre : Boulanger, Cultura, DiviaMobilités, Truffaut, Cybertek et Grosbill (qui font partie du même groupe), l’Assurance retraite, RED by SFR, Meilleurtaux et Ornikar.
https://next.ink/brief_article/free-confirme-une-fuite-de-donnees-personnelles-de-ses-clients/


Je ne mets pas cet incident sur le dos de l'opérateur, pour une raison toute simple : il en est (partiellement) victime, mais ce n'est pas quelque chose de choisi/décidé, mais subi.

fansat70

  • Abonné Free fibre
  • *
  • Messages: 5 392
  • 70 - St Loup-sur-Semouse
    • Carte ZANRO/ZASRO-PM Haute Saône
Compromission de données chez Free ?
« Réponse #63 le: 26 octobre 2024 à 10:28:34 »
Il n'en reste pas moins que le niveau de protection des données personnelles est dans une partie non négligeable des sociétés et/ou organismes auxquels nous les confions (?) d'un niveau plus que moyen!
La responsabilité en incombe à qui?
A nous autres clients/consommateurs qui commettent l'impardonnable erreur de leur confier? Sûrement pas!
Alors, qui est responsable de l'état de "passoires" de ces réservoirs de données personnelles?
Dire que c'est la faute à pas de chance ne serait pas quelque part de la facilité?
Une fois de plus, on peut s'interroger sur ce que j'ose appeler la "facilité commerciale", que d'autres pourraient intituler "le pognon facile"!
Dans la série, on fait au "plus court" au niveau de la sécurité, et on serre les fesses en priant pour que cela pète le plus tard possible ! (Non, je n'ai pas voulu faire un pitoyable jeu de mots!)  :(

trekker92

  • Abonné Free adsl
  • *
  • Messages: 1 941
Compromission de données chez Free ?
« Réponse #64 le: 26 octobre 2024 à 10:37:14 »
Il n'en reste pas moins que le niveau de protection des données personnelles est dans une partie non négligeable des sociétés et/ou organismes auxquels nous les confions (?) d'un niveau plus que moyen!
La responsabilité en incombe à qui?
Aux pirates?
Quelque part, c'est eux qui initient l'action.
Demain, tu portes plainte contre ton proprio pour cambriolage?
À un moment, faut pas se leurrer : les géants qui n'ont pas été victimes de fuites aujourd'hui, le seront demain.
Porter plainte pour défaut de sécurisation, vise à te protéger par rapport aux assurances & judiciaire. Mais : Free ne décide pas de se faire pirater.
Je me demande si une seule personne au monde peut se targuer de n'avoir été concerné par ce genre de fuite de données.

Pour info, deux infos à bien souligner, que les commentateurs tournent pas trop en bourrique :
- à priori cela concerne Free Mobile, pas les abos fixes ni les services gratuits
- les IBAN ne semblent pas concernés. Pourtant y'a moult commentateurs sur NXI qui jurent "ouin free t'as laissé mon iban sur le darknet je vais me faire pirater à cause de toi", non visiblement les iban ne sont d'abord pas dans la nature, secondo il n'est pas possible de soutirer de l'argent via un autre prélèvement que celui donné par l'opérateur à ta banque. Seul risque: se faire arnaquer par un faux conseiller bancaire ; mais connait-il votre date de naissance? Elle n'est pas sur le RIB...

Dire que c'est la faute à pas de chance ne serait pas quelque part de la facilité?
Il y a beaucoup d'accidents, dans le monde, qui sont "la faute à pas de chance", notamment lorsqu'aucune intention malveillante n'arrive.
On ne controle pas son SI comme on controle son véhicule - et déjà dans ce second cas, même le meilleur conducteur peut être concerné par une situation inédite/incontrolable.
C'est bien franco-français ça : chercher à tout prix un responsable.

Free est autant emmerdé que nous de la fuite de données.

Seule solution : s'en prémunir en mettant différentes coordonnées sur ces sites là. Et le remède : n'avoir que peu d'enseignes commerciales dans ses habitudes. Pour ma part, je dois avoir à peine une quinzaine d'enseignes (en comptant les abonnements) à qui je fais appel chaque année.

C'est certain que les jeunes geeks qui commandent à tout va et font cracher la CB, les ultras connectés, finissent comme ce spécimen, réincarnation symbolique de l'hyberconsummérisme :
Citer
Malheureusement les banques s'en moque.... Je suis concerné par les fuite free, Cultura, boulanger, cybertek, Grosbill, red, la sécu et addeco. Pas mesuré de prévention je voulais changer de compte. j'ai du faire un triste arbitrage entre le coût du risque potentiel et le coup de ce changement par ma banque (y compris certains avantages du au fait que le dis compte date d'Hérode et que certains tarification ne sont pas les mêmes du tout.......
https://next.ink/brief_article/free-confirme-une-fuite-de-donnees-personnelles-de-ses-clients/#comment-2158216

c'est un peu comme les proprios qui ont plusieurs biens immo : faut pas s'étonner que ça multiplie les emmerdes.


Dans la série, on fait au "plus court" au niveau de la sécurité, et on serre les fesses en priant pour que cela pète le plus tard possible ! (Non, je n'ai pas voulu faire un pitoyable jeu de mots!)  :(
N'est pas Boeing qui veut : pour le coup de la cyber, le risque zéro n'a jamais existé, et les entreprises en sont conscientes : pouvez mettre des dizaines de millions d'euros sur la table, cela n'épargnera pas forcément d'une fuite. Y'en a des centaines chaque année dans le monde, c'est un peu comme reprocher aux inspecteurs du permis et aux policier qu'il y a encore des accidents de la route (c'est ce que vous faites) ; aujourd'hui l'imprudence est que monsieur michu utilise ses mêmes coordonées dans des dizaines d'enseignes, sans les différencier chacunes.

Le piratage de BDD arrivera un autre, d'une manière ou d'une autre, tant que la sté est grosse.

fansat70

  • Abonné Free fibre
  • *
  • Messages: 5 392
  • 70 - St Loup-sur-Semouse
    • Carte ZANRO/ZASRO-PM Haute Saône
Compromission de données chez Free ?
« Réponse #65 le: 26 octobre 2024 à 10:56:35 »
M... J'ai fait l'erreur de lire une réponse d'un certain trolleur patenté, dont le sport favori semble être le détournement de réponses et l'interprétation outrancière et fallacieuse de tout ce qui peut être affirmé...
Désolé, bye!  >:(

PDuke

  • Abonné Free fibre
  • *
  • Messages: 362
  • La Ville du Bois (91)
Compromission de données chez Free ?
« Réponse #66 le: 26 octobre 2024 à 11:06:05 »
M... J'ai fait l'erreur de lire une réponse d'un certain trolleur patenté, dont le sport favori semble être le détournement de réponses et l'interprétation outrancière et fallacieuse de tout ce qui peut être affirmé...
Désolé, bye!  >:(

Le problème est que tu sembles croire que les sociétés ne mettent pas tout en œuvre délibérément (pour raison pécuniaires ou autres) pour sécuriser leurs systèmes. Mais c'est bien plus complexe que ça.

je ne sais pas dans quel domaine tu travailles mais probablement pas dans l'IT et probablement pas dans une grande société sinon tu aurais une autre vision.

fansat70

  • Abonné Free fibre
  • *
  • Messages: 5 392
  • 70 - St Loup-sur-Semouse
    • Carte ZANRO/ZASRO-PM Haute Saône
Compromission de données chez Free ?
« Réponse #67 le: 26 octobre 2024 à 11:18:13 »
Le problème est que tu sembles croire que les sociétés ne mettent pas tout en œuvre délibérément (pour raison pécuniaires ou autres) pour sécuriser leurs systèmes. Mais c'est bien plus complexe que ça.

je ne sais pas dans quel domaine tu travailles mais probablement pas dans l'IT et probablement pas dans une grande société sinon tu aurais une autre vision.
Il est vrai que je n'ai travaillé que "quelques décennies" dans le développement de logiciels devant participer entre autres au traitement de données dans divers domaines, parmi lesquels figuraient des "gadgets" genre transactions financières, trésor public et autres babioles du genre... J'avoue, de la bricole...  ;)

trekker92

  • Abonné Free adsl
  • *
  • Messages: 1 941
Compromission de données chez Free ?
« Réponse #68 le: 26 octobre 2024 à 11:51:29 »
Il est vrai que je n'ai travaillé que "quelques décennies" dans le développement de logiciels devant participer entre autres au traitement de données dans divers domaines, parmi lesquels figuraient des "gadgets" genre transactions financières, trésor public et autres babioles du genre... J'avoue, de la bricole...  ;)

Une belle bricole à coté des services de cyber de facebook et linkedin, qui n'y comptent plus les millions investis chaque année. Résultat? Ils sont au podium des deux plus grosses fuites de données au monde, depuis 2010.

Donc effectivement, le trésor public fait mine de TPE à coté.

Danatka

  • Abonné Bbox fibre
  • *
  • Messages: 14
  • Toulon (83)
Compromission de données chez Free ?
« Réponse #69 le: 26 octobre 2024 à 12:35:21 »
Moi j'aimerais bien une analyse post mortem de tout ça. Mais ça ne dois pas empêcher chacun de faire des pronostics.

Tout système qui tourne depuis longtemps risque de fuir. La conception ne prends pas en compte les retour d'expérience, on ne peut pas forcément revoir l'architecture parce que c'est en prod. Le risque est mis en comparaison avec le cout. La sécurité ne rapporte rien, même si les trous de sécurité peuvent coûter cher.

Que ces informations soient disponibles pour des hotline, ça me semble légitime. D'ailleurs quand on les appelle, elles sont utilisées pour contrôler la légitimité de l’appelant. Que ce soit facile de les récupérer en masse en utilisant un scraper sur une api interne, ça ne m'étonne pas. Quand les systèmes ont été conçus, on avait pas encore eu les révelations de Snowden. Maintenant on lèverait une alerte sur un nombre important de requêtes, on rajouterai du rate limit... Si on pense à ce genre de scénario! Mais ça ne protège pas a 100%, ça peut provoquer des pannes...

De mon point de vue, y a également une différence fondamentale entre les systèmes bancaires (ou assimilés) et les systèmes "internet". Les systèmes bancaires ont été conçus comme des systèmes de grande ampleur directement, interconnectés et avec une maitrise du risque by design. Il y a des fortes exigences notamment d'un point de vue des assurances. Les systèmes internet partent souvent d'un projet d'étude ou d'un hobby qui passent en prod et prennent de l'ampleur. C'est pour ça que l'on retrouve si souvent des mots de passe triviaux dans les couches basses.

Y a le problème des audits, et de qui paye les audits... Et souvent, le résultat est là pour faire plaisir à celui qui paye plus que pour vraiment faire avancer les choses.

pioup

  • Abonné Free fibre
  • *
  • Messages: 1 387
  • 10000
Compromission de données chez Free ?
« Réponse #70 le: 26 octobre 2024 à 12:51:29 »
Il n'en reste pas moins que le niveau de protection des données personnelles est dans une partie non négligeable des sociétés et/ou organismes auxquels nous les confions (?) d'un niveau plus que moyen!
La responsabilité en incombe à qui?
A nous autres clients/consommateurs qui commettent l'impardonnable erreur de leur confier? Sûrement pas!
Alors, qui est responsable de l'état de "passoires" de ces réservoirs de données personnelles?
Dire que c'est la faute à pas de chance ne serait pas quelque part de la facilité?
Une fois de plus, on peut s'interroger sur ce que j'ose appeler la "facilité commerciale", que d'autres pourraient intituler "le pognon facile"!
Dans la série, on fait au "plus court" au niveau de la sécurité, et on serre les fesses en priant pour que cela pète le plus tard possible ! (Non, je n'ai pas voulu faire un pitoyable jeu de mots!)  :(

Pour le coup. On ne sait pas encore si free ne protège pas assez ou si cela vient d'un acte délibéré interne par vengeance par exemple, ou si c'est juste une faille que free ne connaissait pas ou ne pouvait résoudre. On aura peut être un post mortem.

PDuke

  • Abonné Free fibre
  • *
  • Messages: 362
  • La Ville du Bois (91)
Compromission de données chez Free ?
« Réponse #71 le: 26 octobre 2024 à 13:14:20 »
Il est vrai que je n'ai travaillé que "quelques décennies" dans le développement de logiciels devant participer entre autres au traitement de données dans divers domaines, parmi lesquels figuraient des "gadgets" genre transactions financières, trésor public et autres babioles du genre... J'avoue, de la bricole...  ;)

Donc tu sais très bien que c'est impossible d'avoir un système sans aucune faille ! Du coup tes commentaires non pas de sens.

Le seul moyen de ne pas avoir de fuite c'est un système étanche, hors réseau "internet", mais ça n'a aucun sens pour une société qui vend du service internet...

Il y a avait ça avant les années 2000 lorsque je travaillais chez Siemens, pour tout ce qui était développement des tel, porte à accès limité et sécurisé et réseau fermé.