Cyberattaque massive chez Free : des milliers d’IBAN clients revendus sur le dark Web, êtes-vous concerné ?
Données revendues 160 000 €
Selon un expert en cybersécurité Damien Bancalle pirate a vendu les données pour environ 160 000 €. Ces informations comprennent les noms, prénoms, adresses email et postales, dates de naissance Et IBAN des millions de clients gratuits. Cependant, pas de mot de passe ni de détails de carte de crédit ne sont pas inclus dans cette fuite.
Quels sont les risques de vol d’IBAN ?
UN IBAN est votre identifiant de compte bancaire, utilisé pour les paiements et prélèvements. Selon le CNILun pirate informatique pourrait l’utiliser pour émettre des ordres de prélèvement frauduleux ou usurper l’identité bancaire du client. Les autorités recommandent de rester vigilantes pour éviter tout collecte illégitime.
Comment vous protéger si vous êtes concerné
Voici les recommandations de la CNIL pour protéger votre compte :
Surveillez les transactions sur votre compte et déposer une objection en cas d’activité suspecte.
Consultez la liste des créanciers autorisés dans votre espace bancaire. Être vigilant face aux tentatives de phishing : ne communiquez jamais de mots de passe ou d’informations bancaires par email ou par téléphone.
Que faire en cas de débit frauduleux ?
En cas de collecte non autorisée, le Fédération Bancaire Française te rappeler que tu as 13 mois pour contester la transaction, ou 70 jours si le paiement a eu lieu hors UE. Ces recours sont indispensables pour limiter les pertes financières.
Comment vérifier si vos données ont été compromises ?
Pour vérifier si votre adresse email a été affectée par une fuite de données, vous pouvez utiliser le site Ai-je été pwnedqui vous alertera si votre email apparaît dans une fuite. Google propose également un Rapport sur le Web sombre dans les paramètres de sécurité de votre compte pour vérifier si vos données ont circulé. Cependant, ce rapport n’est pas disponible avec Google Workplace.
Des informations détaillées sur les étapes à suivre sont disponibles sur cybermalveillance.gouv.fr.
