1730241713
金曜に同社が顧客に警告したことで明らかになった大規模なデータ漏洩は、インターネットサービスプロバイダーと携帯電話会社フリーに影響を与えた。 ハッカーは1920万人のユーザーのデータを持っていると主張 銀行情報などの一部は公開されています。 5日後、私たちはどこにいるでしょうか？
それは何についてですか?
10月中旬、ハッカーがファイルを売りに出した。同氏によると、そのファイルにはFree顧客1920万人、つまり同社の2280万人の加入者の大多数の個人データが含まれていたという。 510万のIBAN（国際銀行口座番号）も影響を受けることになる。
ル・パリジャンが問い合わせることができた、関係する購読者に送信された電子メールの中で、運営者は、この攻撃により「不正アクセスが行われた」と説明している。 個人データの一部 アカウントに関連付けられています。このようにして、氏名、電子メールアドレスと郵便番号、生年月日と生年月日、住所、電話番号、加入者識別情報が盗まれました。 そして契約上のデータ。 「パスワードも銀行カードも通信内容（電子メール、SMS、音声メッセージなど）も影響を受けない」とフリー氏は土曜日に我々に語った。
自然界にはどのようなデータがあるのでしょうか?
今週火曜日の夕方、ハッカーは専門フォーラムで、盗んだすべてのデータを175,000ドルで売却したと主張した。当社で確認できない情報。ハッカーのメッセージは、皮肉なことにフランスの通信事業者にインスピレーションを得たブランド「リーフ」への言及で装飾されている。
現在のところ、このファイルに何が含まれているかを証明することは不可能である、とサイバーセキュリティの専門家でブログの著者であるダミアン・バンカル氏は述べています。 zataz.comAFPにて。しかし、一部の IBAN を含む 10 万人以上の顧客のデータを含むいくつかの「サンプル」がハッカーによってオンラインに投稿されました。
現段階でFreeは影響を受ける加入者の数について詳細を明らかにしていない。
Free ではどのような保護手段が講じられていますか?
同社は金曜日、データ漏洩の影響を受けた顧客、特にIBANに対して電子メールで警告を開始した。同社は「この攻撃を阻止し、情報システムの保護を強化するために必要なすべての措置をただちに講じた」と述べた。
フリーは、その義務に従って国家情報技術と自由委員会（Cnil）と国家情報システムセキュリティ局（Anssi）に警告し、検察官に告訴状を提出したことを示した。共和国。
顧客にとってのリスクは何ですか?
IBAN の漏洩がしばしば懸念の原因となる場合、フランス銀行は「RIB (IBAN を含む銀行 ID ステートメント) それ自体は危険ではありません (…) 受益者があなたの口座から引き落とすには、口座振替委任状に署名して承認する必要があります。」
しかし、「決済サービスプロバイダーに口座振替発行者として登録されている」詐欺師は、「不法かつ何の許可もなく取得したIBANへの口座振替委任状を改ざんし、資金を回収する可能性がある」とフランス銀行連盟（FBF）は警告している。 ）。
詐欺師は「口座振替で支払われるはずのサブスクリプションやサービスを引き出すこともできる」と同じ情報源は述べています。
何をするか？
支払い手段の安全監視機関は、オンライン バンキング領域で許可された債権者または禁止された債権者のリストを「定期的に確認」し、「リストを更新する」ことを推奨しています。また、「口座から引き落とされる口座振替取引を注意深く定期的に監視し、不正行為があった場合には」口座振替取引に「遅滞なく」異議を申し立てることもお勧めします。払い戻しは「口座振替義務の有無にかかわらず、8週間以内に無条件で行われる」。
FBFは「遅くとも引き落とし日から13か月以内」に異議を申し立てることができると規定している。この期間は、「支払いの受益者の所在地が欧州連合または欧州経済領域外にある場合には、70 日に短縮される」。 「その後、銀行は遅くとも翌営業日の終わりまでに引き落とされた金額を返済し、取引が行われなかった場合の状態に口座を戻さなければなりません」とFBFは結論付けています。
最後に、電子メールや電話によるフィッシング行為には特に注意し、アドバイザーの要求に応じてパスワードを提供したり、銀行取引を検証したりしないでください。リソースはサイトで入手できます cybermalveillance.gouv.fr。
#大規模なハッキングの無料被害者 #リスク保護対策大規模なデータ漏洩について私たちが知っていること