Cyberattaque chez Free : des données personnelles d’abonnés exposées

Free, fournisseur de services télécoms, a récemment été la cible d’une cyberattaque ayant affecté un outil de gestion de son infrastructure. Cette intrusion a permis un accès non autorisé à certaines données personnelles des abonnés, y compris le nom, prénom, adresses email et postale, date et lieu de naissance, numéro de téléphone, identifiant abonné, ainsi que des informations contractuelles, telles que le type d’offre souscrite et la date de souscription. En revanche, “aucun mot de passe n’a été compromis”, rassure Free dans sa communication aux abonnés.

À la suite de cette attaque, Free indique avoir pris “toutes les mesures nécessaires” pour stopper l’intrusion et renforcer la sécurité de ses systèmes d’information. L’incident a été notifié à la Commission nationale de l’informatique et des libertés (CNIL) ainsi qu’à l’Agence nationale de la sécurité des systèmes d’information (ANSSI), conformément aux exigences en matière de protection des données personnelles. Une plainte pénale a également été déposée auprès du procureur de la République, Free précisant que “l’auteur de ce délit s’expose à une peine de 5 ans d’emprisonnement et de 150 000 € d’amende”.

Free invite ses abonnés à rester vigilants face au risque accru de tentatives de phishing, susceptibles de survenir sous forme de “SMS, emails ou appels frauduleux” cherchant à exploiter la situation. La société rappelle que “les conseillers Free ne demanderont jamais de mot de passe” lors des échanges téléphoniques ou électroniques.

Pour les abonnés suspectant une fraude, il est conseillé de contacter le service officiel d’assistance aux victimes numériques sur la plateforme Cybermalveillance.gouv.fr, permettant ainsi un signalement rapide et la mise en œuvre des droits des utilisateurs.

Cette cyberattaque met une nouvelle fois en lumière les risques pesant sur les données personnelles et l’importance de la cybersécurité dans la gestion des informations sensibles. Free conclut son message en exprimant ses “regrets sincères” face à l’atteinte portée à la confidentialité des données de ses abonnés.

Memento.Paris