Auteur Sujet: Compromission de données chez Free en 2024 (Lu 95858 fois)

Paul · « **Réponse #276 le:** **Hier** à 10:50:40 »

Si tu veux vraiment être assuré de rendre inexploitable le résultat de cette fuite, oui... En réalité, du moment que tu continues d'être vigilant, ne tombes pas dans le panneau d'un des mails de phishing et que tu ne vois pas de prélèvements abusifs, ça va. Les prélèvements SEPA frauduleux ne sont heureusement pas légion jusqu'ici.

alain_p · « **Réponse #277 le:** **Hier** à 10:57:33 »

En fait, ce n'est pas forcément que chez Free. Tu peux rentrer ton adresse mail sur le site haveibeenpwned, et il te dira dans quelles fuites elle a paru.
Moi, c'est aussi dans deux autres fuites de données non reliées...

https://haveibeenpwned.com/

Nico · « **Réponse #278 le:** **Hier** à 11:13:06 »

Aujourd'hui avec le nombre de fuites, les attaques se sont vraiment améliorées. Les pirates recoupent plein d'informations pour rendre de plus en plus crédibles leurs arnaques.

Donc je rejoins alain_p, c'est pas forcément Free même si c'est une "bonne" base d'informations à priori.

lgom · « **Réponse #279 le:** **Hier** à 12:27:01 »

Citation de: alain_p le Hier à 10:57:33

En fait, ce n'est pas forcément que chez Free. Tu peux rentrer ton adresse mail sur le site haveibeenpwned, et il te dira dans quelles fuites elle a paru.
Moi, c'est aussi dans deux autres fuites de données non reliées...

https://haveibeenpwned.com/

Il est très vieux ce site, on a du me le présenter en.. 2022. Pas sur qu'il contienne les dernières DB, c'est vraiment un boulot à plein temps de leur "courir après".

Citation de: Couize le Hier à 09:47:05

Bonjour,

Je suis concerné par cette "fuite" de données et c'est l'enfer !

Plusieurs fois par semaine je reçois des mail, SMS et appel sur mon mobile, tout des tentatives d'arnaque et ça devient pénible !

Un mec (des mecs?) connait tout de moi (nom et prénom, banque, IBAN, adresse mail et postale, n° de téléphone fixe et mobile, etc...), c'est pas rassurant...
Je reçois des faux SMS de ma banque plus vrais que les vrais, idem pour les mails...

J'ai changé mon adresse mails partout (banque, administrations) mais dois je aussi changer de compte en banque, de n° de tél, dois je déménager ?

Juste ne pas cliquer sur un lien dans un email, et ne pas être trop crédule. Et aussi : pour la téléphonie, se mettre à minima en liste blanche, et ne pas avoir sa banque dans ses contacts

Ici liste blanche depuis des années, on ne fera jamais de retour en arrière (LB = si l'appelant n'est pas dans les contacts, messagerie vocale systématique).

Aussi, Saxx, médiatisé pour ses interventions twitter sur les fuites de données, donne un conseil précieux, que je n'avais pas attendu avant d'appliquer : ne pas mettre toutes ses infos vraies, correctes, dans des formulaires. Par ex, la DDN/LDN, sur des sites commerciaux, c'est no-way. Le site carrières d'Airbus qui fonctionne sur workdays, exige notamment de l'indiquer, je trouve ça scandaleux : je mets systématiquement 01/01/2000 quand il ne s'agit pas d'une administration, ou d'un organisme méritant l'information. Y'en a de plus en plus qui les exigent.

Les plus paranos (dont moi) n'hésiteront pas à mettre une petite coquille dans le patronyme sur le compte client auprès de certains fournisseurs de services, ce qui permet (pour celle de Free) de reconnaitre illico que le SMS vient de leur BDD. Ça a sauté aux yeux dans le SMS.

Mais très clairement, vu le SPAM aux faux banquiers et autres escroqueries : rester en simple "liste noire" n'est juste pas adéquat. ÉVidemment chez un opé qui rejette coté opérateur les appels masqués, c'est la base.

zoc · « **Réponse #280 le:** **Hier** à 12:29:36 »

Citation de: lgom le Hier à 12:27:01

Il est très vieux ce site, on a du me le présenter en.. 2022. Pas sur qu'il contienne les dernières DB

Sisi, c'est quand même la référence...

Couize · « **Réponse #281 le:** **Aujourd'hui** à 10:20:40 »

@alain_p

Sur le site "haveibeenpwned.com" même constat, c'est bien à cause de Free !
Il y a peu/pas de site qui affiche ton IBAN comme le fait Free dans notre espace abonné ! Le type qui arrive à pirater ton espace abonné peut même afficher et imprimer un mandat SEPA qu'il pourrait modifier ! ("Afficher votre mandat SEPA") Est ce vraiment utile d'afficher ça dans l'espace abonné, c'est pas vraiment sécure !? $:-\$

fansat70 · « **Réponse #282 le:** **Aujourd'hui** à 11:21:28 »

Avis de ma banque ce Lundi 13/07 pour un nouveau prélèvement SEPA à partir du 21/07 récursif avec mon IBAN.
Un abonnement avec pour créancier un établissement espagnol.
Bien sûr pas d'abonnement pris, encore moins chez un établissement ibérique: Donc blocage dans l'heure du code créancier après de la banque. Évidemment, pas contacté le créancier, car pas connu.

Mercredi 15/07, je reçois un mail annonçant un "renouvellement abonnement Prime, la période d'essai étant terminée"... Avec mon IBAN et la bonne somme, et en titre "Facture"
J'ai effectivement un abonnement "Prime", mais...
Primo: Mail pas en provenance d'Amazon, mais d'un site "folklo", Deuzio: Ma période d'essai Prime s'est terminée il y "quelques années" et Tertio: mon abonnement prime est sur une carte bancaire...

Le piège du mail est dans "gentil bouton" placé au bon milieu du message pour "gérer mon abonnement". Le passage de la souris dessus indique que le lien doit emmener sur un site contrefait.
Donc une cochonnerie!
Mon IBAN utilisé 2 fois en quelques jours; le double effet kiss-pas-cool 2 ans après la fuite de données.

En passant, les mails des expéditeurs seraient affichés partout (je pense aux smartphones, je sais y'a pas beaucoup de place), cela fournirait déjà un premier niveau d'information qui pourrait mettre la puce à l'oreille d'une victime potentielle...
Je suis à 2 doigts de penser que la fuite est vendue, revendue et re-revendue par morceaux de moins en moins coûteux, et que l'on n'est pas sorti de l'auberge!
Pas que je sois devenu parano, mais j'aurais tendance désormais à tirer d'abord, et discuter ensuite...

lgom · « **Réponse #283 le:** **Aujourd'hui** à 12:06:53 »

Citation de: fansat70 le Aujourd'hui à 11:21:28

Avis de ma banque ce Lundi 13/07 pour un nouveau prélèvement SEPA à partir du 21/07 récursif avec mon IBAN.
Un abonnement avec pour créancier un établissement espagnol.
Bien sûr pas d'abonnement pris, encore moins chez un établissement ibérique: Donc blocage dans l'heure du code créancier après de la banque. Évidemment, pas contacté le créancier, car pas connu.

Mercredi 15/07, je reçois un mail annonçant un "renouvellement abonnement Prime, la période d'essai étant terminée"... Avec mon IBAN et la bonne somme, et en titre "Facture"
J'ai effectivement un abonnement "Prime", mais...
Primo: Mail pas en provenance d'Amazon, mais d'un site "folklo", Deuzio: Ma période d'essai Prime s'est terminée il y "quelques années" et Tertio: mon abonnement prime est sur une carte bancaire...

Le piège du mail est dans "gentil bouton" placé au bon milieu du message pour "gérer mon abonnement". Le passage de la souris dessus indique que le lien doit emmener sur un site contrefait.
Donc une cochonnerie!
Mon IBAN utilisé 2 fois en quelques jours; le double effet kiss-pas-cool 2 ans après la fuite de données.

En passant, les mails des expéditeurs seraient affichés partout (je pense aux smartphones, je sais y'a pas beaucoup de place), cela fournirait déjà un premier niveau d'information qui pourrait mettre la puce à l'oreille d'une victime potentielle...
Je suis à 2 doigts de penser que la fuite est vendue, revendue et re-revendue par morceaux de moins en moins coûteux, et que l'on n'est pas sorti de l'auberge!
Pas que je sois devenu parano, mais j'aurais tendance désormais à tirer d'abord, et discuter ensuite...

À moins que vous parveniez à invoquer le Symbol, spécialiste, sur ce sujet, je vous recommande de lui transmettre votre intervention sur le topic banque d'HFR (saintbol). Il y répondra avec plaisir

COncernant la fuite de Free, comme pour beaucoup d'autres (celle de byg), évidemment elle a été revendue dès les premiers jours, puis en un an son tarif a baissé à force de passer de mains en mains (pour avoir pu les consulter par un tiers). Avec ces deux là, identifier le proprio d'un numéro, c'est quoi, une chance sur trois? Juste pas les clients orange/SFR, mais free 20M de clients fixe/mobile... Faut prendre ses précautions, les fuites de données : faudra vivre avec, c'est comme les escroqueries au faux banquier. La sélection naturelle fera le reste.

alain_p · « **Réponse #284 le:** **Aujourd'hui** à 14:20:18 »

Justement, je n'aime pas beaucoup que l'on s'en prenne aux plus faibles... Il faut leur conseiller en cas de doute de demander conseil à leur entourage de confiance.

pioup · « **Réponse #285 le:** **Aujourd'hui** à 17:47:22 »

Citation de: fansat70 le Aujourd'hui à 11:21:28

Avis de ma banque ce Lundi 13/07 pour un nouveau prélèvement SEPA à partir du 21/07 récursif avec mon IBAN.
Un abonnement avec pour créancier un établissement espagnol.

Depuis la fuite de Free, j'ai fouillé les paramètres sur mon appli bancaire, j'ai bloqué les prélèvements par défaut hors de France. SEPA ou pas, logiquement ça ne passe pas.

lgom · « **Réponse #286 le:** **Aujourd'hui** à 20:50:18 »

Citation de: pioup le Aujourd'hui à 17:47:22

Depuis la fuite de Free, j'ai fouillé les paramètres sur mon appli bancaire, j'ai bloqué les prélèvements par défaut hors de France. SEPA ou pas, logiquement ça ne passe pas.

la plupart des escroqueries se feront par ingénierie sociale ou hameçonnage, soit via appel+ appli, soit via email..

Un prélèvement ou virement par RIB toxique et la banque rembourse dans les 24h, ça arrive régulièrement.