Fuite de Données Chez Free : 100 000 IBAN Exposés, Vol ou Erreur Humaine ?

[@applicationscommunicantes5235]

Le facteur humain est souvent le maillon faible en matière de cyber sécurité comme tu le montres, mais du coup, on n'y peut pas grand-chose ! A part fliquer tout le monde. Par contre Free devrait être capable de retrouver la trace de ce fichier et démasquer les coupables, ce qui est quand même une bonne nouvelle. Peut-être qu'ils mettrons en place des nouvelles mesures pour éviter que ça se reproduise. Ou pas.

[@CarpeDiemIT]

Bonjour, Merci pour ton commentaire, il y a des logiciels qui permettent de scanner la présence de fichiers sur les disques et les supprimer après x heures ou jours, ça ne fait pas tout, mais ça réduit les risques. Il est aussi possible de mettre en œuvre des stratégies qui empêchent la création de fichiers avec une extension donnée, des antivirus qui peuvent être paramétrés pour supprimer en temps réel ces fichiers. Des solutions également sur l'envoi de certaines extensions par email, des logiciels DLP qui interdisent la manipulation dans un contexte donné de certaines extensions. Bref, il existe une multitude de solutions pour limiter le plus possible le risque, mais faut-il encore les mettre en œuvre...

[@docteurgreene]

Intéressant mais par contre il faut arrêter la caméra qui bouge toute seule là c'est vraiment désagréable...

[@CarpeDiemIT]

Bonjour, Merci pour votre commentaire. Je suis d'accord avec vous, il faut qu'on trouve un moyen pour la stabiliser beaucoup plus, après c'est un effet qui peut être sympa avec un peu de mouvements, un peu...

[@alzerbato1643]

Apparemment ce n’est pas la caméra qui bouge toute seule mais l’intervenant qui a la bougeotte.

[@CarpeDiemIT]

C'est pas faux !

[@xp3177]

Exact Xavier Niels milliardaire qui ne paie pas le prix pour récupérer les bases infos de ses clients et préfère laisser ses clients se démerder avec les hackers... Quelle honte....

[@CarpeDiemIT]

Bonjour, Merci pour votre commentaire, en même temps payer c'est encourager les cybercriminels à recommencer.

[@SiGentil]

On devrait créer une habilitation , comme le RGE pour les artisans, a collecter les données des utilisateurs et punir sévérement toutes les boîtes comme Free qui ne les sécurisent pas assez .

[@CarpeDiemIT]

Bonjour, Merci pour votre commentaire. C'est un des rôles de la CNIL, il y aura forcément une suite à cette histoire et j'imagine, j'espère, des contre-mesures prises par Free, mais ce qui n'empêche pas que maintenant ces données se promènent

[@rahnik258]

Vous oubliez que Free a été l'un des derniers sites à passer à HTTPS sur l'espace abonné des clients, donc l'hypothèse du non chiffrement est possible (même si elle est assez faible). À mon avis free est aussi victime de sa methode historique qui consiste à tout faire maison tant que ca marche. Enfin l'exposition du groupe augmente à chaque nouveau marché/pays gagné, donc le cyber risque augmente aussi.

[@CarpeDiemIT]

Bonjour, Merci pour votre commentaire. J'espère que nous aurons la réponse un jour !

[@pacorayban]

Bhein on va se barrer de chez free car on n'a tout compris 😂

[@llex_tv]

Merci pour l'éclaircissement 😉. J'avais vu passer ça, mais je n'avais pas regardé plus que ça.

[@CarpeDiemIT]

Avec plaisir 😁

[@frederic-penin]

Dans les 19 millions de clients. Il y a les anciens clients aussi. D'où ce chiffre.

[@CarpeDiemIT]

Bonjour, Merci pour votre commentaire, très certainement, mais aussi peut-être des abonnées mobiles.

[@-grumly-]

Peu probable qu'une extraction de données en sql soit dechiffrée . Cela implique que le dev en question dispose des clés de déchiffrement. Toute personne pouvant déchiffrer est simplement une source de fuite,pas le process d'extraction qui est un moyen.

[@CarpeDiemIT]

Bonjour, Merci pour votre commentaire. Je vous renvoie au descriptif de notre vidéo, vous verrez que selon la pratique de Free, c'est malheureusement possible. Je suis bien d'accord avec la dernière partie de votre commentaire.

[@philleberre5871]

Niel a besoin d'un costard sur mesure.

[@LumiereBleue5]

Il est arrivé la même chose à SFR il.y a un mois aussi.vous n.en parlez pas.

[@CarpeDiemIT]

Bonjour, Vous avez raison, de même que c'est arrivé dans le passé à Orange. Mais pour SFR sauf erreur on parle de quelques milliers, là nous parlons de 19M de compte et, en espérant que cela en reste là, de 100 000 IBAN déjà exposés, ce n'est pas vraiment comparable, au moins sur le nombre.

[@pifou28]

Meme si Free paye , qu'est ce qui dit que le(s) pirate(s) ne feront pas de copie des données et le revendront pas apres?

[@CarpeDiemIT]

Bonjour, Merci pour votre commentaire. C'est pour cette raison qu'il ne faut pas payer, ce n'est que mon avis.

[@joelquennesson5999]

Merci beaucoup je rajouterai que nous comme particulier on doit comprendre l enjeux de la Cybersécurité j utilise Linux un iPhone etc mis a jour régulièrement un gestionnaire de mot de passe en l occurrence Bitwarden auto héberger sur mon nas synology sauvegarde régulière mais ce n’ai pas suffisant le but étant d aller au plus près de zéro

[@CarpeDiemIT]

Bonjour, Merci pour votre commentaire, oui c'est un peu sans fin !

[@bba3773]

Experience personnelle: intervenant exterieur, j'ai eu souvent accès en clair à de la donnée. Les ports usb étaient bloqués par mot de passe, mais on me le donnait, sans que je le demande, si jamais j'en avais besoin. A l'étranger, en 2010, en Asie, j'achète un disque dur de 2 tera, vraiment pas cher. Je trouve ça douteux. "j'explore" le disque, confirmation, c'est un hdd recyclé, je retrouve un couche novell ainsi que des fichiers, arborescence, en partie en français, je n'ai pas poussé plus loin, formatage bas niveau. Provenance du disque? Un serveur, un cluster, une quelconque station? En 2000, alors en formation en informatique, j'avais exploité une faille débile me donnant accès à toute l'informatique du centre, fichiers, compta, etc tout en clair. Je n'ai fait qu'explorer, je ne leur ai pas signalé, c'était des abroutis. L'affaire free serait selon moi plus l'oeuvre d'un interne ou stagiaire. Il arrive en entreprise, qu'un employé profite de la venue d'un stagiaire, ou intervenant extérieur, pour tirer du matos ou pourquoi pas aspirer des données, afin que l'attention soit portée ailleurs...

[@CarpeDiemIT]

Bonjour, Merci pour votre commentaire et votre retour d'expérience. On peut effectivement trouver des informations incroyables sur des disques récupérés !

[@elge67]

18 minutes de vidéo pour ?

[@pacorayban]

@@elge67 RIEN 🤟😅

[@CarpeDiemIT]

Bonjour, J'avais pris la décision de ne plus répondre quand il n'est pas possible de clairement identifier la personne, mais je vois que je vous êtes semble-t-il développeur, alors je vais vous répondre. Mais tout d'abord, avez-vous visionné la vidéo les 18 minutes dont vous parlez, car il me semble que la réponse est à l'intérieur... Ensuite, si vous avez une appréciation technique à faire sur ce qui a pu se passer, je pense que ça peut être intéressant de partager votre point de vue.

[@JeandeMauleon]

je suis abonné chez free pour mon mobile et je ne ris pas, je surveille mon compte en banque.

[@CarpeDiemIT]

Bonjour, Merci pour votre commentaire, ça parait une bonne idée !

[@lorandbn9280]

Et pourquoi ne pas changer de banque, comme sa vous changer vos coordonnées bancaire

[@CarpeDiemIT]

​@@lorandbn9280 à vous de voir, mais cela risque d'entraîner beaucoup de désagrément. Si vous étiez victime d'un prélèvement frauduleux, votre banque devrait normalement accepter de l'annuler, mais c'est sur que dans ce cas cela suppose d'avoir les yeux sur son compte et réagir au plus rapide.

[@regishudon356]

Salut tu peu mettre en place une liste blanche de tes prélèvements qui autorise juste les creanvie6sue tu as genre free. EDF ou autre à faire des prélèvements.. Ce n'est pas la panacée mais sa peut aider