Cybersécurité : Free alerte ses abonnés sur une fuite de données personnelles

L’opérateur Free a envoyé le 2 octobre un e-mail à certains de ses abonnés Freebox, les informant d’une possible fuite de données personnelles. “Nous avons constaté une consultation de vos données personnelles pouvant mener à une perte de confidentialité de certaines de vos informations : nom, prénom, numéro de téléphone, adresse postale”, écrit la filiale du groupe Iliad. Elle affirme toutefois que les mots de passe et coordonnées bancaires ne sont pas concernés par cette fuite de données.

L’étendue de la violation de données personnelles n’est pas encore connue, tout comme l’origine de la fuite. Free recommande aux abonnés impactés de rester vigilant et à les contacter en cas d’activité inhabituelle sur leur abonnement. “Il est possible que vous receviez des appels indésirables qui semblent provenir de Free (ou d’un autre organisme), mais qui en réalité ne le sont pas”, précise l’opérateur. Une technique effectivement très prisée des acteurs malveillants, où les escrocs se font passer pour de faux conseillers en prétextant une erreur sur le contrat de téléphonie.

Le message envoyé aux clients est identique à un précédent e-mail de l’opérateur, en février. Un mois plus tard, Free avait subi un problème technique de taille dans son infrastructure, affectant les données personnelles de clients. De nombreux abonnés avaient eu accès aux factures d’autres utilisateurs sur leur espace client, exposant ainsi des données sensibles d’abonnés, comme leurs numéros de contrat, leurs adresses et même une partie de leur RIB. Free n’est pas le seul opérateur à être confronté à des violations de données : il y a deux semaines, SFR a annoncé avoir été victime d’un “incident de cybersécurité” chez ses abonnés RED, exfiltrant des IBAN et numéros de carte SIM.