RED by SFR victime d’une fuite de données, les abonnés prévenus seulement 7 semaines après l’attaque

Le nombre et l’ampleur des fuites de données en France ces dernières semaines ont de quoi donner le tournis. Après la DGFiP et l’Éducation nationale, nous apprenons que l’opérateur RED by SFR a également vu les données personnelles de ses clients siphonnées au début de l’été.

Ce jeudi 20 août, des abonnés RED by SFR ont reçu un mail de l’opérateur les informant d’une fuite de leurs données personnelles. L’ampleur de cette fuite n’est pas précisée, nous savons seulement que la faille provient d’un outil de gestion d’analyse des raccordements Fibre de SFR.

Pour rappel, un pirate a revendiqué mi-juillet l’extraction de 2,1 millions de lignes de données en exploitant une faille d’un outil interne de SFR. Incident qui n’a jamais été confirmé par l’opérateur au carré rouge. Par ailleurs, ZeroBytes, le groupe de hackers derrière le piratage du fisc et de l’Éducation nationale, serait également à l’origine de cette fuite.

Mais le plus embêtant, c’est que cette fuite de données a été détectée le 2 juillet dernier, et que les abonnés concernés sont prévenus seulement aujourd’hui, le 20 août. Un écart de sept semaines durant lesquelles les données subtilisées ont eu le temps d’être revendues pour ensuite être utilisées pour des campagnes de phishing.
Les mots de passe et informations bancaires ne sont pas concernés

L’incident a permis un accès non autorisé à plusieurs catégories de données : civilité, nom, prénom, adresse, numéro de téléphone mobile, identifiant de contrat et données techniques liées à la ligne.

Si les mots de passe et les informations bancaires sont saufs, cela reste un problème. Des hackers peuvent en effet croiser ces données avec celles issues d’autres fuites afin de perfectionner leurs campagnes de phishing.

Ce n’est pas la première fois qu’un opérateur mobile est victime d’une fuite de données en France. Ces dernières années, Free et Bouygues Telecom nous ont laissé des exemples mémorables. À chaque épisode de ce genre, il est rappelé aux abonnés d’adopter les bons réflexes, d’informer leurs proches et de rester vigilant.

source : https://www.frandroid.com/marques/sfr/3217085_red-by-sfr-victime-dune-fuite-de-donnees-les-abonnes-prevenus-seulement-7-semaines-apres-lattaque

Une question "bête", le téléphone fonctionne-t-il actuellement ?
Là si je comprends, le SI ne permet pas de payer les 72€ de "fin de location" et tu as bloqué les prélèvements.
Donc à la prochaine facture du forfait mensuel le robot va se casser les dents et ajouter des frais et donc au lieu d'attendre 2 mois qu'il soit hypothétiquement possible de payer 72€  tu vas avoir une facture du forfait mensuel + frais et cela autant de fois que de facture non payée.

Concernant les logs smtp et audios je pense que tu peux attendre un peu avant d'éventuellement les avoir et tu vas y dépenser du temps et de l'énergie.

Donc oui il y a eu un grain de sable dans la machine mais je rejoins Léon.

Ce n'est pas une question bête du tout, c'est même le cœur de l'absurdité de la situation : oui, le téléphone fonctionne parfaitement sur le réseau. J'ai même réalisé un constat CertiPhoto pour le prouver, car le courrier du SNC affirme noir sur blanc qu'il est bloqué. Leur administratif n'est même pas raccord avec leur technique.
Concernant ton alerte sur les prélèvements, c'est une excellente remarque. Pour éviter que le robot ne s'acharne sur mon forfait mobile et rajoute des frais, je sépare les deux dossiers : je m'assure que le forfait mobile mensuel soit payé (par carte bancaire manuellement si besoin), de manière à isoler totalement le litige sur la partie Free Flex. Je ne leur donne pas le bâton pour me battre sur l'abonnement classique.
Pour les logs et les audios, je te rejoins complètement. C'était ma réflexion de départ pour prouver leur erreur, mais tu as raison, c'est chronophage. Surtout que je n'en ai plus besoin : j'ai reçu cette semaine un courrier officiel du Service National Consommateur qui avoue l'impossibilité de leur système à lever l'option d'achat à 72 € et m'impose d'attendre octobre pour un "bricolage" comptable.
Cette lettre écrite suffit largement pour le Médiateur. Mon erreur de paiement de départ est assumée et régularisée, je laisse maintenant la Médiation juger la légalité de leur SI qui prend les clients en otage faute de procédure manuelle.

J'ai le souvenir, à l'époque où Orange proposait de la TV sur Edge (2G+), avoir fait Châtelet ⇿ Denfer-Rochereau (RER B en tunnel) sans aucune coupure de la TV Orange.

Pour rappel à l'époque les téléphones Edge avaient des petits écrans et la TV était dans une faible définition (bien moins que le 144p, mais sur un écran de la taille d'une montre cela passait).

La couverture était donc bonne en 2G dans les tunnels pour pouvoir regarder la télévision en direct.

Le RER B est bien mieux couvert même aujourd'hui que le RER A (en indoor et ils ont même déployé dans les gares outdoor mal couvertes comme anthony). ça ne coupe pas en interstations, il y a la capacité de tenir le trafic. Juste Châtelet où ça râme dans la station mais de toute manière, c'est un point noir sur les métros (sauf 14) et la station d'échange. Clairement un endroit où il doit y avoir la place d'avoir un DAS moderne 5G comme sur le Grand Paris. Juste des emprises SNCF, RATP, Westfield... qui doivent complexifier les choses

Merci pour ta réponse !

mon objectif serait de ne pas utiliser la Freebox comme routeur, mais d’utiliser directement mon Flint 4 comme routeur principal.

Si je prends la Freebox Ultra, est-ce qu’il serait possible de récupérer le module SFP+ fibre fourni par Free et de le mettre directement dans le port SFP+ du Flint 4, puis de configurer le Flint 4 pour qu’il gère lui-même la connexion Free ?

Tu dis qu’une partie de la crypto/tunnel est dans la Freebox et qu’il faut donc la mettre en bridge : est-ce que cela signifie qu’il est techniquement impossible de supprimer complètement la Freebox, ou existe-t-il une configuration permettant de se passer d’elle une fois les paramètres nécessaires récupérés ?

Mon objectif c’est d’utiliser directement le Flint 4 avec ma fibre sans la box free

Aussi bizarre soit-il, alors oui, la réponse apportera satisfaction et règlera le soucis de mon proche.

Je posterai un autre commentaire plus tard afin d'expliquer.