🚨🔴CYBERALERT, 🇫🇷FRANCE 🔴 | Cyberattaque à grande echelle de Free, une potentielle explication qui remonte à des mois... (?!) Mes différents outils et sondes me remontent de nombreuses choses... Au cours des mois derniers, des cybercriminels ont mis en vente l'accès à des "outils de gestion" ou encore des "portails d'administration" de différentes sociétés/enseignes françaises... Parmi elles, on retrouve SFR (qui a été victime d'un piratage) et Free récemment. À l'origine, ces cybercriminels vendaient l'accès à un compte ou plusieurs comptes de Free à 2000$. Cela permettait d'avoir un "Accès Admin au Portail FREE" et par conséquent : ⏺ Permettre de consulter et d'extraire toutes les données des clients FREE ⏺Accéder à toutes les informations des clients ⏺Facture détaillée / Fiche Client ⏺Rechercher Nom Prenom ⏺Rechercher CDP ⏺Rechercher iban ⏺Rechercher Numero ⏺Rechercher identifiant Il y a de fortes chances que ce soit un des vecteurs d'attaque utilisé par le cybercriminel français à l'origine de cette fuite de données de Free... Il y a d'autres enseignes menacées... 🔴 Si vous êtes dans des équipes cyber, pensez grandement et promptement à faire un audit des autorisations des comptes à privilèges et des utilisateurs desdites applications. Un threat hunting et analyse des logs ne seraient pas de trop non plus... ⚠️ Il y a une vraie évolution de ce paysage des cybermenaces que j'observe avec mes différents outils qui scannent régulièrement différentes parties du darkweb et autres forums cybercriminels. Je les documente, en parle et surtout essaie de vulgariser tout cela pour mieux appréhender cette 5ème dimension, qu'est le cyberespace. Les politiques, les COMEX, les conseils d'administration, les boards, les entreprises et ce peu importe leur secteur et domaine d'activité, ne peuvent plus rester sourds, imperméables et exempts de la cybersécurité... Que dis-je, d'apporter encore plus de confiance dans l'utilisation d'outils et d'applications dans le numérique à la population. Il nous incombe ! Cybèrement vôtre, SaxX ¯\_(ツ)_/¯