ยืนยันฟรี: แฮกเกอร์ขโมยข้อมูลสมาชิก 19 ล้านคน

ไม่กี่วันหลังจากเหตุการณ์ดังกล่าว Free ยืนยันการมีอยู่ของการโจมตีทางไซเบอร์ ผู้ประกอบการได้แจ้งให้ลูกค้าที่ได้รับผลกระทบทั้งหมดทราบแล้วข้อมูลรั่วไหลทางอีเมล ทั้งกลุ่มชี้นิ้ว“การโจมตีทางไซเบอร์มุ่งเป้าไปที่เครื่องมือการจัดการ”ซึ่งส่งผลให้“การเข้าถึงข้อมูลส่วนบุคคลบางส่วนที่เกี่ยวข้องกับบัญชีของสมาชิกบางรายโดยไม่ได้รับอนุญาต”

ฟรีรับรองว่า“มาตรการที่จำเป็นทั้งหมดได้ถูกนำมาใช้ทันทีเพื่อยุติการโจมตีนี้และเสริมสร้างการปกป้องระบบข้อมูลของเรา”- ในที่สุด โทรคมนาคมอ้างว่าได้แจ้งคณะกรรมการแห่งชาติด้านเทคโนโลยีสารสนเทศและเสรีภาพ (CNIL) และสำนักงานความมั่นคงระบบสารสนเทศแห่งชาติ (ANSSI) ตามที่กฎหมายฝรั่งเศสกำหนด ขณะเดียวกันก็ได้ยื่นฟ้องต่อพนักงานอัยการแล้ว

ในบรรดาข้อมูลที่ขโมยมา เราพบนามสกุล ชื่อ อีเมลและที่อยู่ทางไปรษณีย์ วันที่และสถานที่เกิด หมายเลขโทรศัพท์ ตัวระบุ รวมถึงข้อมูลสัญญา (ประเภทของข้อเสนอที่สมัครสมาชิก วันที่สมัครสมาชิก สถานะการสมัคร) อย่างไรก็ตาม รหัสผ่านจะไม่ได้รับผลกระทบ

หากคุณได้รับคำเตือนจาก Free เราขอแนะนำให้คุณใช้ความระมัดระวังเป็นพิเศษ อย่าสุ่มสี่สุ่มห้าเชื่อข้อความหรือสายที่อ้างว่ามาจากที่ปรึกษาฟรี

“ทันทีที่มีการขายฐานข้อมูล ลูกค้าอาจเป็นเป้าหมายของความพยายามฟิชชิ่ง การโจรกรรมข้อมูลประจำตัว การขู่กรรโชก... ข้อมูลนับล้าน ความเป็นไปได้มากมายสำหรับอาชญากรไซเบอร์”Marijus Briedis หัวหน้าฝ่ายเทคโนโลยีของ NordVPN อธิบายกับ 01Net

-

ฟรีอาจเป็นเหยื่อของข้อมูลรั่วไหลครั้งใหม่ ตามที่นักวิจัยด้านความปลอดภัยทางไซเบอร์Clément Domingo ตั้งข้อสังเกตว่าแฮกเกอร์เพิ่งวางขาย“สองฐานข้อมูลที่คาดว่าจะเป็นของฟรี”-

🚨🔴CYBERALERT, 🇫🇷ฝรั่งเศส 🔴 | บัญชี 19 ล้านบัญชีและ IBAN 5 ล้านจากผู้ให้บริการโทรศัพท์ วางขายฟรีใน "Amazon of cybercrime"

เมื่อคืนวานนี้ อาชญากรไซเบอร์ได้วางฐานข้อมูลสองแห่งที่คาดว่าน่าจะเป็นของ Free เพื่อขาย:
👉 หนึ่งบัญชีที่มี 19,192,948 บัญชี…pic.twitter.com/24lgxXsoWv

— SaxX ラ_(ツ)_/ラ (@_SaxX_)22 ตุลาคม 2024

อ่านเพิ่มเติม:ข้อมูลรั่วไหลครั้งใหญ่ในยุโรป – ผู้คนมากกว่า 3 ล้านคนได้รับผลกระทบ

บัญชี IBAN ที่อาจถูกบุกรุก

หนึ่งในฐานข้อมูลประกอบด้วยบัญชีลูกค้า 19,192,948 บัญชี- ประกอบด้วยชื่อ ชื่อ หมายเลขโทรศัพท์ ที่อยู่ทางไปรษณีย์แบบเต็ม วันเกิด และที่อยู่อีเมลของสมาชิก Free Mobile และลูกค้า Freebox ในการตอบสนองต่อ 01Net นั้น Marijus Briedis หัวหน้าฝ่ายเทคโนโลยีของ NordVPN เน้นย้ำว่าการรั่วไหล หากได้รับการพิสูจน์แล้ว อาจเป็นภัยคุกคามร้ายแรงต่อลูกค้าของ Free:

“ความเสี่ยงที่เกิดจากการรั่วไหลของข้อมูลลูกค้าฟรีไม่สามารถประเมินได้ การรั่วไหลจะเกี่ยวข้องกับข้อมูลจำนวนมากที่ทำให้แฮกเกอร์สามารถโจมตีแบบฟิชชิ่งที่มีเป้าหมายสูง โดยหลอกลูกค้าอย่างชาญฉลาดให้เปิดเผยข้อมูลสำคัญ เช่น ข้อมูลการเข้าสู่ระบบหรือข้อมูลทางการเงิน ด้วยการเพิ่มขึ้นของ AI การโจมตีเหล่านี้จึงง่ายขึ้นและซับซ้อนยิ่งขึ้น”

ไดเร็กทอรีที่สองจะแสดงรายการรายละเอียด IBAN มากกว่าห้าล้านรายการที่เกี่ยวข้องกับลูกค้าของผู้ประกอบการ ฐานข้อมูลที่สองนี้น่ากังวลมากยิ่งขึ้น ด้วยการใช้ประโยชน์จากข้อมูลธนาคารนี้ แฮกเกอร์ผู้ช่ำชองสามารถจัดการสิ่งที่เรียกว่าการโจมตีทางไซเบอร์ที่ปรึกษาปลอมได้ นี่เป็นหนึ่งในกลโกงทางโทรศัพท์คลาสสิกที่ยอดเยี่ยม

“ความจริงที่ว่า IBAN ได้รับผลกระทบอาจทำให้แฮกเกอร์ปลอมตัวเป็นที่ปรึกษาลูกค้าฟรีได้ เป็นต้น อันที่จริงฝ่ายหลังสามารถแก้ตัวปัญหาการหักบัญชีธนาคารและขอชำระเงินทันทีด้วยบัตรธนาคารทางโทรศัพท์หรืออีเมล เล่นเอาเรื่องด่วนต้องตัดสายโทรศัพท์”มาริจุส บรีดิส กล่าวเสริม

ตามที่แฮ็กเกอร์ระบุ ข้อมูลดังกล่าวถูกกรองออกไปเมื่อไม่กี่วันก่อนในวันที่ 17 ตุลาคม 2024 สำหรับ Damien Bancal นักวิจัยด้านความปลอดภัยของ Zataz ยังคงเป็นไปไม่ได้ที่จะตรวจสอบความจริงของคำกล่าวของแฮ็กเกอร์- อาชญากรไซเบอร์ที่เรียกตัวเองว่า "drussellx" เสนอให้เพื่อนร่วมงานเจรจาราคาข้อมูล มีเบาะแสหลายประการบ่งชี้ว่าแฮ็กเกอร์ไม่ได้โกหก

“ข้อมูลจริงหรือเท็จ ผู้บริโภคจะต้องระมัดระวัง วิธีเดียวที่จะออนไลน์และบนโทรศัพท์มือถือได้อย่างปลอดภัยคือการปฏิเสธที่จะให้ข้อมูลส่วนบุคคลแก่ใครก็ตามที่โทรหาพวกเขา”สรุปผู้จัดการ NordVPN

การรั่วไหลครั้งที่สองจาก Free ในอีกไม่กี่สัปดาห์?

การแจ้งเตือนใหม่นี้จะตามมาข้อมูลรั่วไหลได้รับการยืนยันโดยฟรีเมื่อเดือนที่แล้ว ผู้ดำเนินการตกเป็นเหยื่อของการละเมิดข้อมูลส่วนบุคคลของผู้ใช้อย่างแท้จริง ข้อมูลที่ละเอียดอ่อนซึ่งน่าจะนำไปใช้ในการโจมตีทางไซเบอร์แบบกำหนดเป้าหมายได้ถูกขโมยไปแล้ว SFR ซึ่งเป็นบริษัทโทรคมนาคมยักษ์ใหญ่อีกรายหนึ่งก็มียังประสบปัญหาการรั่วไหลครั้งใหญ่อีกด้วยในบริบทของการโจมตีทางไซเบอร์ที่เพิ่มขึ้นในฝรั่งเศส-

🔴 เพื่อไม่พลาดข่าวสาร 01net ติดตามเราได้ที่Google ข่าวสารetวอทส์แอพพ์-

แหล่งที่มา : เกี่ยวกับคุณ