Nouvelle fuite massive, et elle pourrait toucher des millions de foyers français. Un pirate se présentant sous le pseudo « Syrv4x » affirme avoir dérobé et mis en vente les données de plus de 10 millions de clients attribuées à Solutions30, l’entreprise qui installe la fibre et les compteurs Linky pour de grands groupes.
34 Go de données mises en vente
Le fichier, mis en vente le 12 octobre sur un forum de cybercriminalité, contiendrait 10 376 950 enregistrements pour un volume de 34 Go : noms, adresses postales, numéros de téléphone, adresses e-mail et informations sur les abonnements. Le pirate dit avoir exploité une faille de sécurité connue depuis des années. Selon Frandroid, l’échantillon analysé ne contient en revanche ni mot de passe, ni numéro de carte bancaire, ni IBAN.
Orange, Bouygues Telecom et Enedis concernés
Solutions30 intervient comme sous-traitant pour Orange, Bouygues Telecom et Enedis, pour l’installation des compteurs Linky. Ces groupes ne sont pas eux-mêmes piratés : leurs clients apparaissent dans les fichiers parce que Solutions30 a réalisé des interventions pour leur compte. L’entreprise est par ailleurs en liquidation judiciaire depuis juin.
Ce qui reste à confirmer
L’authenticité de la fuite n’a pas été officiellement confirmée. Surtout, 10 millions de fiches ne veut pas dire 10 millions de personnes : une même personne peut apparaître plusieurs fois, pour plusieurs interventions.
Comment vous protéger
Si un technicien est venu chez vous installer la fibre Orange ou Bouygues, ou un compteur Linky, soyez particulièrement vigilant face aux appels, SMS et e-mails suspects dans les semaines à venir. Les escrocs utilisent ce type de données pour se faire passer pour votre opérateur ou Enedis. Ne communiquez jamais vos codes, mots de passe ou coordonnées bancaires par téléphone, et rappelez vous-même votre opérateur au numéro officiel en cas de doute.
L’avis de Minute Actu
Les fuites se succèdent, et le scénario est toujours le même : le maillon faible n’est pas le géant, mais le sous-traitant. Les opérateurs confient nos données à des prestataires dont ils contrôlent mal la sécurité. Tant que la responsabilité ne remontera pas jusqu’au donneur d’ordre, nos données continueront de fuir par la porte de service.
3 points à retenir
- Un pirate affirme vendre 34 Go de données attribuées à Solutions30, soit plus de 10 millions de fiches.
- Clients Orange, Bouygues Telecom et Linky concernés : noms, adresses, téléphones, e-mails.
- Pas de mot de passe ni d’IBAN dans l’échantillon, mais risque élevé d’arnaques par téléphone et SMS.
Le Top 5 de la semaine
Les 5 infos qui ont marqué la semaine, expliquées en 2 minutes. Un e-mail par semaine, pas plus.
Réagir