Fuite de données de 3 millions de données de Français

Un pirate informatique commercialise une base de données de 3 millions de clients d’une société de téléphonie française. ZATAZ découvre que la fuite comporte plus de 3 millions de français. Elle date de début mars 2023.

Le 3 mars, un pirate informatique annonce sur un blackmarket que nous ne citerons pas, la commercialisation d’une base de données qui aurait été volée à une entreprise spécialisée dans la téléphonie. L’annonce va disparaitre quelques heures plus tard. Le pirate a-t-il vendu son contenu ? Il proposait les contenus (identités, adresses électroniques, adresses postales, téléphones, Etc.) pour quelques centaines de dollars.

Le 7 mars, l’annonce réapparait, cette fois dans un forum pirate anglophone. Un second pirate propose le même contenu pour quelques dollars. Il indique le nom de la société présumée infiltrée.

3 millions de français

Le Service Veille ZATAZ a pu consulter cette fuite. A l’intérieur, on y retrouve plus de 3 millions d’identités, adresses électroniques, adresses postales, téléphones, Etc. En regardant de plus prêt, deux sociétés de marketing digital apparaissent, ainsi que les termes « Bloctel Gouv » et « Mutuelle« .

ZATAZ a contacté plusieurs personnes, tirées au hasard dans cette liste. Les interlocuteurs ont confirmé leurs informations, mais ne comprennent pas comme elles ont pu être collectées.

J’ai contacté, ensuite, l’une des sociétés Marketing affichée dans la grande majorité des 3 millions de lignes. « Nous avons été contactés, plusieurs fois, par des personnes qui nous indiquaient avoir nos informations et souhaitaient de l’argent » confirme A.M, le patron de l’entreprise. Merci pour votre alerte. Nous déclenchons la procédure incident fuite de données. Il semble qu’un partenaire de notre agence a été piraté« .

Dans les informations, des commentaires sur les prises de contact « raccroche au nez » ; « Client harcelé » ; Etc. Des informations qui courent de 2021 à 2023.

Plus de 2000 pirates ont pu récupérer, gratuitement, la BDD le 02 mars.

Dans cette enquête, j’ai pu retrouver la même base de données (2 BDD baptisées en Russe Historique et informations), diffusée sur un espace darknet privé. Le « primo » pirate a diffusé les 3 millions de français et françaises, gratuitement, à ses membres, dès le 02 mars 2023. Un pirate pro-russe !

Ensuite, des malveillants sangsues ont récupéré les base de données, vont les diffuser dans leurs cercles privés (mais infiltrés par le service veille ZATAZ) les 3 et 4 mars 2023.

Des données qui finiront par être vendus, ensuite, par d’autres, le 7 mars.

Le Service Veille ZATAZ vous permet de savoir, gratuitement, si vous êtes dans cette base pirate.

Au sujet de l'auteur
Damien Bancal (damienbancal.fr) est un expert internationalement reconnu en cybersécurité. Il a fondé le projet Zataz en 1989. ZATAZ.com est devenu une référence incontournable en matière d'information sur la sécurité informatique et les cybermenaces pour le grand public. Avec plus de 30 ans d'expérience, Damien Bancal s'est imposé comme une figure majeure dans ce domaine, contribuant à la sensibilisation et à la protection des internautes contre les cyberattaques. Sa carrière est marquée par une forte implication dans l'éducation à la cybersécurité, notamment à travers des conférences et des publications spécialisées. Il est l'auteur de plusieurs ouvrages (16) et articles (plusieurs centaines : 01net, Le Monde, France Info, Etc.) qui explorent les divers aspects du piratage informatique et de la protection des données. Il a remporté le prix spécial du livre du FIC/InCyber 2022. Médaille d'argent du 1er CTF Social Engineering Canadien, en 2023, lors du HackFest de Québec. Damien Bancal a également été largement reconnu par la presse internationale dont le New York Times, qui souligne non seulement son expertise mais aussi son parcours inspirant. Par exemple, un portrait de La Voix du Nord le décrit comme "Monsieur Cybersécurité", soulignant son influence et son rôle essentiel dans ce domaine. Enfin, il figure parmi les personnalités les plus influentes dans la cybersécurité, comme le souligne Le Big Data, et a été classé parmi les 500 personnalités tech les plus influentes en 2023 selon Tyto PR. Chroniqueur TV et Radio (France Info, M6, RTL, Medi1, Etc.) Volontaires de la réserve citoyenne - Gendarmerie Nationale et de l'Éducation Nationale. Médaillé de la DefNat (Marine Nationale) et de la MSV (Gendarmerie Nationale). Entrepreneur, il a lancé en 2022 la société veillezataz.com.

Articles connexes

  1. fc Reply

    Pourquoi taire le nom de la société si elle reconnait la fuite ?

    • Damien Bancal Reply

      Bonjour,
      1 – procédure interne (on évite de tirer sur en ambulance en feu)
      2 – s’assurer qu’il n’y a pas d’autres responsables
      3 – CNIL en cours

      L’article sera mis à jour dès que possible.

Laisser un commentaire

*

Ce site utilise Akismet pour réduire les indésirables. En savoir plus sur comment les données de vos commentaires sont utilisées.