Piratage Free : un agent du service client impliqué dans le vol des données des utilisateurs

Lorsque Free a été piraté, les données et les IBAN de millions de clients se sont retrouvés dans la nature. Mais comment le pirate a pu accéder à des informations aussi sensibles ? Selon un expert en cybersécurité, le cybercriminel aurait profité de l’aide d’un agent du service client.

Le piratage de Free a été de grande ampleur et ce n’est pas le seul FAI concerné puisque même SFR a été touché. L’expert en cybersécurité SaxX nous en apprend plus, sur X, à propos du hack de l’opérateur connu pour ses petits prix.

Et si un agent du service client Free avait aidé le pirate ?

🚨🔴CYBERALERT, 🇫🇷FRANCE🔴 | Cyberattaque Free : Tout par d'un agent (complice) qui a donné ses identifiants au cybercriminel😬🤯⤵️

La cyberattaque de l'opérateur Free en France aura marqué tous les esprits.

Depuis, énormément d'infos m'ont été remontées… Après…

— SaxX ¯\_(ツ)_/¯ (@_SaxX_) December 6, 2024

Selon lui, la fuite viendrait d’un agent du service client (Free Proximité et Free Back Office) qui a donné ses identifiants OpenVPN à une autre personne qui serait le pirate. Les agents de l’opérateur ont accès à certaines données clients à travers deux bases de données et deux outils de diagnostic : Mobo pour les abonnés mobile et Siebel pour les box.

Pour accéder aux données, il faut que les agents passent par les PC du service informatique. Ce prérequis permet aux agents de l’entreprise de travailler dans leur zone d’habitation pour offrir un service de proximité de qualité aux clients.

Lorsque l’agent du service client a partagé ses informations, d’autres employés Free ont reçu des appels du pirate (et de ses complices) qui se faisaient passer pour le service IT selon SaxX. Sauf que certains ont donné, à leur tour, leurs identifiants.

À partir de là, c’est la fin des haricots. Le pirate se trouve avec 19,2 millions de comptes clients Free entre ses mains et 5 millions d’IBAN. Même si, selon les dernières informations, il s’agirait d’un hacker œuvrant pour le bien qui voulait prévenir le FAI de graves failles de sécurité.

Depuis, Free a pris des dispositions : la possibilité d’accéder aux données est bloqué en télétravail, les accès sont supprimés puis régénérés pour effectuer une rotation, etc. D’après SaxX, les employés étaient avertis en interne mais il était interdit aux responsables de secteurs d’en parler avant l’annonce publique. La fuite a aussi été gérée trop tardivement.