法国第二大互联网服务商遭遇数据泄露，波及1900万用户

FreeBuf · 公众号 · 互联网安全 · 2024-10-29 12:46

主要观点总结

法国主要互联网服务提供商Free确认用户个人信息遭到黑客入侵。黑客泄露了超过1920万用户的资料，其中包括超过511万个IBAN号码。Free已向检察官提起刑事诉讼，并通知了法国国家信息技术和公民自由委员会及国家信息系统安全局。受影响的用户将收到电子邮件通知。尽管黑客声称目标是窃取用户数据管理工具，但无法访问用户密码、银行卡信息和通信内容。公司采取了一切必要措施加强对信息系统的保护，但仍需警惕数据被滥用。

关键观点总结

关键观点1: Free是法国第二大电信公司和欧洲第六大移动运营商Iliad Group的子公司。

说明了Free在互联网服务领域的地位和其重要性。

关键观点2: 黑客入侵导致超过1920万用户的个人信息被窃取。

详细说明了黑客攻击的影响范围和受害者的数量。

关键观点3: 黑客攻击的目标是窃取用户数据的管理工具，但无法访问用户密码、银行卡信息和通信内容。

说明了黑客攻击的具体目标和其能力范围。

关键观点4: 公司采取了必要措施加强对信息系统的保护，并通知了相关机构和个人。

描述了Free在事件发生后所采取的行动和应对措施。

关键观点5: 被盗数据已经出现在黑客论坛并被出售，包括IBAN号码等敏感信息。

强调了数据泄露的严重性和需要警惕数据被滥用的重要性。

正文

据BleepingComputer消息，法国主要互联网服务提供商（ISP） Free 在上周末证实，稍早前有黑客入侵了其系统并窃取了用户的个人信息。

Free是法国第二大电信公司，也是欧洲第六大移动运营商 Iliad Group 的子公司，截至今年 6 月底，其移动和固话用户超过 2290 万。

Free 告诉 BleepingComputer，事后已向检察官提起了刑事诉讼，并将该事件通知了法国国家信息技术和公民自由委员会（CNIL）和国家信息系统安全局（ANSSI）。对于受影响的用户将很快收到电子邮件通知。

Free声称，这次攻击的目标是窃取用户数据的管理工具。但是，攻击者无法访问用户密码、银行卡信息和通信内容。另外，公司没有观察到黑客的攻击对服务和运营的影响，并立即采取了一切必要措施来加强对信息系统的保护。

但这些被窃取的数据已经出现在了黑客论坛，在 BreachForums 上，这些数据正在被拍卖。被称为“drussellx”的黑客声称，该泄露影响了1920 万用户（约占法国近三分之一的人口），包含超过 511 万个 IBAN（国际银行账户）号码。

黑客论坛上发布出售的被盗数据

这些被盗的数据还被展示出一个档案库，其中包含一些据称被盗的数据、截图和数据库标题，以显示这些数据的真实性。

关于被盗的 IBAN，Free 表示，黑客只能窃取某些固定用户的 IBAN，而且这些 IBAN不足以让黑客从中窃取到资金。如果用户发现不寻常的扣款，可以有13个月的时间报告遭遇了欺诈行为，银行有义务对资金进行偿还。

【 FreeBuf粉丝交流群招新啦！

在这里，拓宽网安边界

甲方安全建设干货；

乙方最新技术理念；

全球最新的网络安全资讯；

群内不定期开启各种抽奖活动；

FreeBuf盲盒、大象公仔......

扫码添加小蜜蜂微信回复「加群」，申请加入群聊】

https://www.bleepingcomputer.com/news/security/free-frances-second-largest-isp-confirms-data-breach-after-leak/