Французский оператор связи Bouygues Telecom стал жертвой крупной кибератаки, в результате которой были скомпрометированы персональные данные 6,4 миллионов клиентов. Эта злонамеренная атака, обнаруженная и нейтрализованная в начале недели, позволяет получить несанкционированный доступ к особо чувствительной информации, включая банковские реквизиты (IBAN) абонентов.
Подвергнутые риски данных и выявленные угрозы
Среди скомпрометированных данных — личные контактные данные, контрактная информация, сведения о состоянии гражданства и IBAN осужденных клиентов. По данным Frandroid, эта утечка относится к «очень чувствительной информации, которая в сочетании с данными, полученными в ходе других кибератак, может привести к весьма неприятным последствиям».
Оператор, тем не менее, заверяет, что номера банковских карт и пароли к аккаунтам Bouygues Telecom не были связаны. Несмотря на это, раскрытие IBAN представляет собой реальный риск мошенничества, в частности, несанкционированных написанных средств, хотя для проведения такой операции обычно требуется подписанный мандат SEPA.
Реакция компании и принятые меры
Bouygues Telecom выполнила свои регуляторные обязательства добросовестно, уведомив о случившемся CNIL и подав жалобу в судебные органы. Компания также организовала быструю техническую поддержку в номерном отделении для оказания помощи нашим клиентам.
Все случаи причинения вреда абонентам были индивидуально уведомлены по электронной почте или SMS-сообщениями. Оператор предупреждает о риске мошенничества с использованием предоставленных данных, рекомендуя корректировку повышенной бдительности при подозрительных звонках и напоминая никому не передавать свои учетные данные или пароли.
Контекст нарастающих киберугроз
Эта атака является частью серии инцидентов, затронувших французских операторов связи. По информации Les Singuliers, она изменилась «на фоне серии недавних киберинцидентов, затрагивающих ключевых игроков в различных секторах, что вновь вводит меры по защите персональных данных». В частности, в октябре прошлого года компания Free стала жертвой кибератаки, в результате которой были раскрыты данные 19,2 миллиона клиентов.
