Крупный французский оператор связи Free подтвердил, что хакеры взломали его системы и похитили личные данные миллионов абонентов. Компания подала заявление в прокуратуру, а также уведомила об инциденте Национальную комиссию по информационным технологиям и гражданским свободам Франции и Агентство национальной кибербезопасности Франции.
Free — второй по величине оператор связи во Франции. Это дочерняя компания Iliad Group — шестого по количеству абонентов оператор в Европе.
Во Free пообещали проинформировать пострадавших абонентов по электронной почте. Представитель компании отметил, что взлом систем не имел никакого влияния на деятельность оператора. По его словам, Free прикладывает все меры, чтобы усилить защиту своих информационных систем.
По данным компании, атака была направлена на инструмент управления, который и раскрыл данные абонентов. Однако злоумышленники не смогли получить доступ к паролям клиентов, информации о банковских картах и содержанию сообщений, включая электронные письма, СМС, голосовые сообщения и другое.
Похищенные данные выставили на аукцион форума BreachForums. Злоумышленник под ником drussellx уверяет, что утечка затронула почти треть населения Франции. Речь идёт о 19,2 млн клиентов и 5,11 млн номерах IBAN. Инцидент коснулся всех клиентов Free Mobile и Freebox, сообщил drussellx.
Злоумышленник представил архив, содержащий часть украденных данных, скриншоты и наименования баз данных в качестве доказательства подлинности сведений, выставленных на аукцион. Преступник заявил, что позволит потенциальным покупателям выполнить поиск по украденной базе данных.
Free утверждает, что злоумышленники могли украсть только IBAN определённых фиксированных абонентов. Компания считает, что похищенной информации недостаточно для взаимодействия с банковскими счетами.
Источник: habr.com
