Je participe au salon #Data & #AI Leaders Summit Paris ! Rejoignez-moi les 27 et 28 novembre 2024 à Paris, Porte de Versailles ! https://t.co/lOBilMtnsX
🚨🔴CYBERALERT, 🇫🇷FRANCE 🔴 | 19M de comptes et 5M d'IBAN de l'opérateur téléphonique Free mis en vente sur le "Amazon de la cybercriminalité"
Hier nuit, un cybercriminel a mis en vente deux bases de données supposées appartenir à Free :
👉 l'une comportant 19 192 948 de comptes clients
👉 l'autre constituée essentiellement de 5,11M de coordonnées IBAN
Il n'y a pas de prix affiché. Le cybercriminel appelle les intéressés à négocier avec lui et en passant via un système d'escrow - comprendre système permettant de garantir la transaction !
Un échantillon a été fourni en plus de captures d'écran...
On retrouve des informations assez sensibles dans cette base de données comme :
👉 Nom,
👉 Prénom,
👉 Numéro Téléphone,
👉 Adresse postale complète,
👉 Date de naissance,
👉 Email
👉 ...
Ce supposé piratage et fuite d'informations concernerait les clients Free Mobile et Freebox.
La fuite d'information daterait selon le cybercriminel de la semaine dernière... à savoir le 17 octobre 2024.
Il est aussi à noter que le profil du cybercriminel a été créé hier...
Dernièrement, bcp de "cybercriminels" procèdent de la manière en créant leur compte juste avant publication d'infos/piratage/cyberattaque/fuite de données sur la France.
A prendre donc avec des pincettes en attendant conformation. Une autre pratique qui a le vend en poupe, et que je pointais il y a quelques semaines, demeure la génération d'info en s'aidant de l'IA.
⚠️Si c'est avéré ce serait une nouvelle hécatombe après le hack de SFR il y a quelques semaines...
💡 Par principe de précaution, voici quelques conseils, et ce serait l'occasion pour vous si vous êtes chez Free, d'appliquer une passe de sécurité pour votre vie privée numérique :
📌 Changez vos mots de passe
📌 Utilisez un gestionnaire de mots de passe / coffre-fort numérique
📌 Activez le fameux MFA/2FA (c'est ce code que vous recevez la plupart du temps par sms pour confirmer un achat par internet)
📌 Mettez à jour vos systèmes (ordi+tel)
📌 Ne cliquez pas sur des liens reçus par SMS ou par email
📌 Ne téléchargez pas de logiciels craqués ! Ils sont piégés et contiennent des stealers (infostealers) qui vont pomper tous vos identifiants et mots de passe
📌 Restez vigilants
📌 Alertez votre entourage (parents, grands-parents, etc.)
Cybèrement vôtre,
SaxX ¯\_(ツ)_/¯
La #CNIL a prononcé une sanction de 100 000 euros à l’encontre de la #sociétéPAP pour ne pas avoir respecté ses obligations en matière de durée de conservation des données et de sécurité des données en violation du #RGPD https://t.co/FJ4Rt1aOIC
La fausse chanson de Drake et de The Weeknd, générée par une intelligence artificielle, pose la question du respect de la propriété intellectuelle – via @lemondefr#IA#copyright#AI https://t.co/76NGSFq4Ae
💡 #ai#work L'Office américain en matière de droits d'auteur a publié des lignes directrices ("statement of policy") sur le matériel généré par l'utilisation de technologies d'intelligence artificielle, afin de dresser les conditions de protection d'une…https://t.co/FyNoteryRy
Proposal of adequacy decision for the EU-US Data #Privacy Framework : https://t.co/BntbOM2YZn
Substantial improvements, but there are still concerns to be clarified. Submitted for adoption, first in review by the #EDPS#CEPD#EuropeanParliament#GDPR#Schrems
#FIC2023, au rendez-vous comme chaque année. Des échanges intéressants et de belles rencontres.
Un sujet amené à s’ouvrir au public dans les prochaines éditions ? l’OSINT, encore trop peu démocratisé à mon sens, présent surtout dans les échanges avec l…https://t.co/ewLp2o7rWv
🤖 Un article sur ChatGPT qui n'a PAS été écrit par ChatGPT ? Tout a été dit ou presque. Pour un rattrapage sur le sujet sous l'angle juridique, c'est par ici 👇 https://t.co/UP2yYh8znR