Si vous êtes chez Free, votre vie est foutue et je vous explique pourquoi.
Le 26 octobre 2024 à 23:10:49 :
Je suis chez orange
Mon mail a été hacké par des petits malins en interne
Le 27 octobre 2024 à 16:31:17 :
Le 27 octobre 2024 à 16:29:22 :
Le 27 octobre 2024 à 16:27:43 Dahlen a écrit :
Le 27 octobre 2024 à 16:24:31 :
Le 27 octobre 2024 à 16:21:11 jaguaraouw a écrit :
j'espère que l'e-mail que vous utilisez chez Free n'est pas la même que sur les service de France connect (impot, améli, CAF). Et vu que nos numéros de sécu sont aussi dans la nature. Un pirate pourrait faire des croisements et se connecter sur le site de l'ANTS pour usurper notre identité.France connect utilise un pivot pour identifier un utilisateur avec :
- Nom de naissance
- Prénoms
- Sexe
- Date et lieu de naissance,
- numéro de sécuJe ne suis pas expert en sécurité, je raconte surement de la merde. Mais j'aimerais avoir votre avis. Est-ce qu'il faut s'attendre à finir SDF à cause de Free ?
Et comment il se connecte sur le site de l'ANTS sans ton mot de passe ?
Il pense que France Connect est une plateforme centrale, chaque site rattaché a son identifiant, son email et son mdp indépendant (si tant est que tu mettes pas le même).
Voilà, c'est plutôt ça le soucis. Les gens avec des mots de passe en "123456" et qui sont réutilisés sur 50 sites différents...
Bonne chance pour mémoriser 50 mdp différents si y'a pas un pattern
Ne pas avoir une BDD keepass avec une passphrase et une Yubikey en 2K24, la honte...
Le 27 octobre 2024 à 16:31:17 DariusBeyblade a écrit :
Le 27 octobre 2024 à 16:29:22 :
Le 27 octobre 2024 à 16:27:43 Dahlen a écrit :
Le 27 octobre 2024 à 16:24:31 :
Le 27 octobre 2024 à 16:21:11 jaguaraouw a écrit :
j'espère que l'e-mail que vous utilisez chez Free n'est pas la même que sur les service de France connect (impot, améli, CAF). Et vu que nos numéros de sécu sont aussi dans la nature. Un pirate pourrait faire des croisements et se connecter sur le site de l'ANTS pour usurper notre identité.France connect utilise un pivot pour identifier un utilisateur avec :
- Nom de naissance
- Prénoms
- Sexe
- Date et lieu de naissance,
- numéro de sécuJe ne suis pas expert en sécurité, je raconte surement de la merde. Mais j'aimerais avoir votre avis. Est-ce qu'il faut s'attendre à finir SDF à cause de Free ?
Et comment il se connecte sur le site de l'ANTS sans ton mot de passe ?
Il pense que France Connect est une plateforme centrale, chaque site rattaché a son identifiant, son email et son mdp indépendant (si tant est que tu mettes pas le même).
Voilà, c'est plutôt ça le soucis. Les gens avec des mots de passe en "123456" et qui sont réutilisés sur 50 sites différents...
Bonne chance pour mémoriser 50 mdp différents si y'a pas un pattern
Ne pas avoir de gestionnaire de MDP avec un seul MDP à retenir en 2024
Le 27 octobre 2024 à 16:14:47 :
Le 27 octobre 2024 à 16:13:32 :
Des données sensibles mises en vente pour 70 000$
Après avoir initialement mis la base de données aux enchères avec un prix de départ à 10 000€, le pirate l’a maintenant placée en vente au prix fixe de 70 000$. “J’ai donné la possibilité à Free SAS d’acheter sa propre base de données en une seule vente jusqu’à présent pour éviter des conséquences très dramatiques et inquiétantes pour tous ses clients, mais sans aucune réponse de leur part pour l’instant”, indique le hacker.
Le risque pour les clients de Free semble désormais tangible, et cet échantillon de 100 000 IBAN ne laisse rien présager de bon. Ces informations ouvrent la porte à des utilisations malveillantes (ex : usurpation d’identité). “Pour qu’un bénéficiaire prélève votre compte, vous devez l’en autoriser en signant un mandat de prélèvement. Par ailleurs, si vous constatez un prélèvement non autorisé, il est possible de le contester auprès de votre banque, qui devra remettre votre compte dans l’état où il se serait trouvé avant cette opération”, indique de son côté la Banque de France, le risque est donc réduit. Il est toutefois conseillé de vérifier son compte bancaire très régulièrement.
Plusieurs questions essentielles demeurent en suspens, notamment l’ampleur réelle de la fuite, Free devra confirmer que ces millions d’IBAN revendiqués sont bien authentiques, ou démentir. Dans les deux cas, les abonnés attendent un éclaircissement.
Ayaaa Free qui veut même pas payer pour signer un accord tacite avec le hacker pour pas partager les données
Ayaaa payer un hacker, t'es un bon toi
Le 27 octobre 2024 à 16:14:47 :
Le 27 octobre 2024 à 16:13:32 :
Des données sensibles mises en vente pour 70 000$
Après avoir initialement mis la base de données aux enchères avec un prix de départ à 10 000€, le pirate l’a maintenant placée en vente au prix fixe de 70 000$. “J’ai donné la possibilité à Free SAS d’acheter sa propre base de données en une seule vente jusqu’à présent pour éviter des conséquences très dramatiques et inquiétantes pour tous ses clients, mais sans aucune réponse de leur part pour l’instant”, indique le hacker.
Le risque pour les clients de Free semble désormais tangible, et cet échantillon de 100 000 IBAN ne laisse rien présager de bon. Ces informations ouvrent la porte à des utilisations malveillantes (ex : usurpation d’identité). “Pour qu’un bénéficiaire prélève votre compte, vous devez l’en autoriser en signant un mandat de prélèvement. Par ailleurs, si vous constatez un prélèvement non autorisé, il est possible de le contester auprès de votre banque, qui devra remettre votre compte dans l’état où il se serait trouvé avant cette opération”, indique de son côté la Banque de France, le risque est donc réduit. Il est toutefois conseillé de vérifier son compte bancaire très régulièrement.
Plusieurs questions essentielles demeurent en suspens, notamment l’ampleur réelle de la fuite, Free devra confirmer que ces millions d’IBAN revendiqués sont bien authentiques, ou démentir. Dans les deux cas, les abonnés attendent un éclaircissement.
Ayaaa Free qui veut même pas payer pour signer un accord tacite avec le hacker pour pas partager les données
Ayaaa payer un hacker, t'es un bon toi
Eurofins aurait versé une rançon aux pirates informatiques
Donc, Xavier Niel il attend quoi pour payer le pirate ?
Le 27 octobre 2024 à 16:31:17 DariusBeyblade a écrit :
Le 27 octobre 2024 à 16:29:22 :
Le 27 octobre 2024 à 16:27:43 Dahlen a écrit :
Le 27 octobre 2024 à 16:24:31 :
Le 27 octobre 2024 à 16:21:11 jaguaraouw a écrit :
j'espère que l'e-mail que vous utilisez chez Free n'est pas la même que sur les service de France connect (impot, améli, CAF). Et vu que nos numéros de sécu sont aussi dans la nature. Un pirate pourrait faire des croisements et se connecter sur le site de l'ANTS pour usurper notre identité.France connect utilise un pivot pour identifier un utilisateur avec :
- Nom de naissance
- Prénoms
- Sexe
- Date et lieu de naissance,
- numéro de sécuJe ne suis pas expert en sécurité, je raconte surement de la merde. Mais j'aimerais avoir votre avis. Est-ce qu'il faut s'attendre à finir SDF à cause de Free ?
Et comment il se connecte sur le site de l'ANTS sans ton mot de passe ?
Il pense que France Connect est une plateforme centrale, chaque site rattaché a son identifiant, son email et son mdp indépendant (si tant est que tu mettes pas le même).
Voilà, c'est plutôt ça le soucis. Les gens avec des mots de passe en "123456" et qui sont réutilisés sur 50 sites différents...
Bonne chance pour mémoriser 50 mdp différents si y'a pas un pattern
Gestionnaire de mot de passe.
Perso, sur Keepass depuis au moins 15 ans...
Le 27 octobre 2024 à 16:34:55 :
Le 27 octobre 2024 à 16:14:47 :
Le 27 octobre 2024 à 16:13:32 :
Des données sensibles mises en vente pour 70 000$
Après avoir initialement mis la base de données aux enchères avec un prix de départ à 10 000€, le pirate l’a maintenant placée en vente au prix fixe de 70 000$. “J’ai donné la possibilité à Free SAS d’acheter sa propre base de données en une seule vente jusqu’à présent pour éviter des conséquences très dramatiques et inquiétantes pour tous ses clients, mais sans aucune réponse de leur part pour l’instant”, indique le hacker.
Le risque pour les clients de Free semble désormais tangible, et cet échantillon de 100 000 IBAN ne laisse rien présager de bon. Ces informations ouvrent la porte à des utilisations malveillantes (ex : usurpation d’identité). “Pour qu’un bénéficiaire prélève votre compte, vous devez l’en autoriser en signant un mandat de prélèvement. Par ailleurs, si vous constatez un prélèvement non autorisé, il est possible de le contester auprès de votre banque, qui devra remettre votre compte dans l’état où il se serait trouvé avant cette opération”, indique de son côté la Banque de France, le risque est donc réduit. Il est toutefois conseillé de vérifier son compte bancaire très régulièrement.
Plusieurs questions essentielles demeurent en suspens, notamment l’ampleur réelle de la fuite, Free devra confirmer que ces millions d’IBAN revendiqués sont bien authentiques, ou démentir. Dans les deux cas, les abonnés attendent un éclaircissement.
Ayaaa Free qui veut même pas payer pour signer un accord tacite avec le hacker pour pas partager les données
Ayaaa payer un hacker, t'es un bon toi
Le 27 octobre 2024 à 16:14:47 :
Le 27 octobre 2024 à 16:13:32 :
Des données sensibles mises en vente pour 70 000$
Après avoir initialement mis la base de données aux enchères avec un prix de départ à 10 000€, le pirate l’a maintenant placée en vente au prix fixe de 70 000$. “J’ai donné la possibilité à Free SAS d’acheter sa propre base de données en une seule vente jusqu’à présent pour éviter des conséquences très dramatiques et inquiétantes pour tous ses clients, mais sans aucune réponse de leur part pour l’instant”, indique le hacker.
Le risque pour les clients de Free semble désormais tangible, et cet échantillon de 100 000 IBAN ne laisse rien présager de bon. Ces informations ouvrent la porte à des utilisations malveillantes (ex : usurpation d’identité). “Pour qu’un bénéficiaire prélève votre compte, vous devez l’en autoriser en signant un mandat de prélèvement. Par ailleurs, si vous constatez un prélèvement non autorisé, il est possible de le contester auprès de votre banque, qui devra remettre votre compte dans l’état où il se serait trouvé avant cette opération”, indique de son côté la Banque de France, le risque est donc réduit. Il est toutefois conseillé de vérifier son compte bancaire très régulièrement.
Plusieurs questions essentielles demeurent en suspens, notamment l’ampleur réelle de la fuite, Free devra confirmer que ces millions d’IBAN revendiqués sont bien authentiques, ou démentir. Dans les deux cas, les abonnés attendent un éclaircissement.
Ayaaa Free qui veut même pas payer pour signer un accord tacite avec le hacker pour pas partager les données
Ayaaa payer un hacker, t'es un bon toi
Eurofins aurait versé une rançon aux pirates informatiques
Donc, Xavier Niel il attend quoi pour payer le pirate ?
Bah il attend rien, même si il le paye le pirate il va pas dire "ok j'arrête" rien ne l'empêche de continuer de vendre le leak ailleurs. ça sert à rien de payer un hackeur
Le 27 octobre 2024 à 16:32:30 :
Le 27 octobre 2024 à 16:31:17 :
Le 27 octobre 2024 à 16:29:22 :
Le 27 octobre 2024 à 16:27:43 Dahlen a écrit :
Le 27 octobre 2024 à 16:24:31 :
> Le 27 octobre 2024 à 16:21:11 jaguaraouw a écrit :
> j'espère que l'e-mail que vous utilisez chez Free n'est pas la même que sur les service de France connect (impot, améli, CAF). Et vu que nos numéros de sécu sont aussi dans la nature. Un pirate pourrait faire des croisements et se connecter sur le site de l'ANTS pour usurper notre identité.
>
> France connect utilise un pivot pour identifier un utilisateur avec :
> - Nom de naissance
> - Prénoms
> - Sexe
> - Date et lieu de naissance,
> - numéro de sécu
>
> Je ne suis pas expert en sécurité, je raconte surement de la merde. Mais j'aimerais avoir votre avis. Est-ce qu'il faut s'attendre à finir SDF à cause de Free ?
Et comment il se connecte sur le site de l'ANTS sans ton mot de passe ?
Il pense que France Connect est une plateforme centrale, chaque site rattaché a son identifiant, son email et son mdp indépendant (si tant est que tu mettes pas le même).
Voilà, c'est plutôt ça le soucis. Les gens avec des mots de passe en "123456" et qui sont réutilisés sur 50 sites différents...
Bonne chance pour mémoriser 50 mdp différents si y'a pas un pattern
Ne pas avoir une BDD keepass avec une passphrase et une Yubikey en 2K24, la honte...
Le 27 octobre 2024 à 16:36:15 :
Le 27 octobre 2024 à 16:31:17 DariusBeyblade a écrit :
Le 27 octobre 2024 à 16:29:22 :
Le 27 octobre 2024 à 16:27:43 Dahlen a écrit :
Le 27 octobre 2024 à 16:24:31 :
> Le 27 octobre 2024 à 16:21:11 jaguaraouw a écrit :
> j'espère que l'e-mail que vous utilisez chez Free n'est pas la même que sur les service de France connect (impot, améli, CAF). Et vu que nos numéros de sécu sont aussi dans la nature. Un pirate pourrait faire des croisements et se connecter sur le site de l'ANTS pour usurper notre identité.
>
> France connect utilise un pivot pour identifier un utilisateur avec :
> - Nom de naissance
> - Prénoms
> - Sexe
> - Date et lieu de naissance,
> - numéro de sécu
>
> Je ne suis pas expert en sécurité, je raconte surement de la merde. Mais j'aimerais avoir votre avis. Est-ce qu'il faut s'attendre à finir SDF à cause de Free ?
Et comment il se connecte sur le site de l'ANTS sans ton mot de passe ?
Il pense que France Connect est une plateforme centrale, chaque site rattaché a son identifiant, son email et son mdp indépendant (si tant est que tu mettes pas le même).
Voilà, c'est plutôt ça le soucis. Les gens avec des mots de passe en "123456" et qui sont réutilisés sur 50 sites différents...
Bonne chance pour mémoriser 50 mdp différents si y'a pas un pattern
Gestionnaire de mot de passe.
Perso, sur Keepass depuis au moins 15 ans...
Keepass master race, certifié par l'ANSI En local avec une passphrase et une yubikey pour autoriser l'accés physiquement, le dream
T'inquiète pas, toutes tes données personnelles sont déjà dans la nature
Si ce n'est pas à cause de Free, c'est à cause de SFR, de Boulanger, de Darty, de la Fnac, de l'ASSURANCE MALADIE
Le 27 octobre 2024 à 16:34:55 jaguaraouw a écrit :
Le 27 octobre 2024 à 16:14:47 :
Le 27 octobre 2024 à 16:13:32 :
Des données sensibles mises en vente pour 70 000$
Après avoir initialement mis la base de données aux enchères avec un prix de départ à 10 000€, le pirate l’a maintenant placée en vente au prix fixe de 70 000$. “J’ai donné la possibilité à Free SAS d’acheter sa propre base de données en une seule vente jusqu’à présent pour éviter des conséquences très dramatiques et inquiétantes pour tous ses clients, mais sans aucune réponse de leur part pour l’instant”, indique le hacker.
Le risque pour les clients de Free semble désormais tangible, et cet échantillon de 100 000 IBAN ne laisse rien présager de bon. Ces informations ouvrent la porte à des utilisations malveillantes (ex : usurpation d’identité). “Pour qu’un bénéficiaire prélève votre compte, vous devez l’en autoriser en signant un mandat de prélèvement. Par ailleurs, si vous constatez un prélèvement non autorisé, il est possible de le contester auprès de votre banque, qui devra remettre votre compte dans l’état où il se serait trouvé avant cette opération”, indique de son côté la Banque de France, le risque est donc réduit. Il est toutefois conseillé de vérifier son compte bancaire très régulièrement.
Plusieurs questions essentielles demeurent en suspens, notamment l’ampleur réelle de la fuite, Free devra confirmer que ces millions d’IBAN revendiqués sont bien authentiques, ou démentir. Dans les deux cas, les abonnés attendent un éclaircissement.
Ayaaa Free qui veut même pas payer pour signer un accord tacite avec le hacker pour pas partager les données
Ayaaa payer un hacker, t'es un bon toi
Le 27 octobre 2024 à 16:14:47 :
Le 27 octobre 2024 à 16:13:32 :
Des données sensibles mises en vente pour 70 000$
Après avoir initialement mis la base de données aux enchères avec un prix de départ à 10 000€, le pirate l’a maintenant placée en vente au prix fixe de 70 000$. “J’ai donné la possibilité à Free SAS d’acheter sa propre base de données en une seule vente jusqu’à présent pour éviter des conséquences très dramatiques et inquiétantes pour tous ses clients, mais sans aucune réponse de leur part pour l’instant”, indique le hacker.
Le risque pour les clients de Free semble désormais tangible, et cet échantillon de 100 000 IBAN ne laisse rien présager de bon. Ces informations ouvrent la porte à des utilisations malveillantes (ex : usurpation d’identité). “Pour qu’un bénéficiaire prélève votre compte, vous devez l’en autoriser en signant un mandat de prélèvement. Par ailleurs, si vous constatez un prélèvement non autorisé, il est possible de le contester auprès de votre banque, qui devra remettre votre compte dans l’état où il se serait trouvé avant cette opération”, indique de son côté la Banque de France, le risque est donc réduit. Il est toutefois conseillé de vérifier son compte bancaire très régulièrement.
Plusieurs questions essentielles demeurent en suspens, notamment l’ampleur réelle de la fuite, Free devra confirmer que ces millions d’IBAN revendiqués sont bien authentiques, ou démentir. Dans les deux cas, les abonnés attendent un éclaircissement.
Ayaaa Free qui veut même pas payer pour signer un accord tacite avec le hacker pour pas partager les données
Ayaaa payer un hacker, t'es un bon toi
Eurofins aurait versé une rançon aux pirates informatiques
Donc, Xavier Niel il attend quoi pour payer le pirate ?
Emploi du conditionnel
+
Ransomware (donc aucun rapport avec une fuite de données)
Données du topic
- Auteur
- GravillonOrigin
- Date de création
- 26 octobre 2024 à 23:00:38
- Nb. messages archivés
- 611
- Nb. messages JVC
- 596