Une cyberattaque parmi les plus massives de l'histoire des télécoms français

Début octobre 2024, Free Mobile, la filiale mobile du groupe Iliad, a confirmé avoir été victime d'une cyberattaque d'une ampleur exceptionnelle. Près de 19 millions de clients — soit l'essentiel du fichier client de l'opérateur — ont vu leurs données personnelles compromises et exfiltrées par un acteur malveillant.

L'information a été rendue publique après qu'un cybercriminel a proposé à la vente l'intégralité du fichier sur un forum du dark web, déclenchant la mobilisation des équipes de sécurité de Free et l'ouverture d'une enquête par les autorités françaises.

Quelles données ont été dérobées ?

Selon les informations communiquées par Free et reprises par la presse, les données exfiltrées incluent :

  • Nom et prénom des abonnés
  • Adresse postale complète
  • Adresse e-mail
  • Numéro de téléphone
  • Date de naissance
  • Pour une partie des clients : numéro IBAN (relevé d'identité bancaire)

Free a tenu à préciser que aucune donnée bancaire sensible (codes de carte bancaire, mots de passe, données de connexion) n'aurait été compromise. Néanmoins, la combinaison de ces informations personnelles constitue un matériel de choix pour des campagnes de phishing (hameçonnage) ou d'usurpation d'identité à grande échelle.

Un fichier mis en vente sur le dark web

C'est la mise en vente du fichier client sur un forum cybercriminel qui a révélé l'ampleur du drame. Le vendeur aurait proposé les données de millions de clients français, accompagnées d'un échantillon pour prouver l'authenticité de l'offre. Ce type de revente est monnaie courante dans l'écosystème du dark web, où les bases de données volées constituent une véritable devise d'échange entre groupes criminels.

Les données d'un opérateur télécom sont particulièrement prisées : elles permettent de cibler précisément des individus avec des arnaques personnalisées, du smishing (phishing par SMS), ou même de préparer des attaques plus sophistiquées comme le détournement de numéros (SIM swap).

Réaction de Free et des autorités

Dès la découverte de la fuite, Free a déposé plainte auprès du parquet de Paris et notifié l'incident à la CNIL (Commission Nationale de l'Informatique et des Libertés), conformément aux obligations du RGPD. L'autorité de régulation a ouvert une enquête formelle afin de déterminer les circonstances de l'attaque et de vérifier les éventuelles failles dans la sécurité des systèmes d'information de l'opérateur.

Free a également entamé la notification individuelle des clients impactés, les invitant à rester particulièrement vigilants face aux sollicitations suspectes par e-mail, SMS ou téléphone.

Des conséquences durables pour les clients

Au-delà de l'incident immédiat, les conséquences d'une telle fuite se font sentir sur le long terme. Une fois publiées sur le dark web, les données personnelles circulent indéfiniment, alimentant vagues de phishing et tentatives d'escroquerie pendant des mois, voire des années.

Les experts en cybersécurité recommandent aux clients concernés de :

  • Renforcer la vigilance face aux e-mails et SMS suspects
  • Activer l'authentification à deux facteurs (2FA) sur tous les comptes en ligne
  • Surveiller leurs relevés bancaires en cas de présence de l'IBAN parmi les données volées
  • Ne jamais communiquer d'informations sensibles en réponse à un appel ou un message non sollicité

Un secteur télécom particulièrement ciblé

Le secteur des télécommunications reste une cible de choix pour les cybercriminels, en raison de la masse de données personnelles concentrée chez ces opérateurs. Free n'est pas le premier à en faire les frais : Orange avait déjà subi une fuite majeure en 2014 (800 000 clients impactés), et de nombreux opérateurs à travers le monde font régulièrement face à ce type d'attaques.

Cette fuite rappelle l'importance pour les entreprises de durcir leurs défenses et d'investir dans la détection des exfiltrations de données, au-delà de la simple protection des périmètres. Car une fois les données parties, il est trop tard pour les rattraper.

Article rédigé sur la base des informations publiées par la presse nationale et spécialisée en octobre 2024. Voir les sources ci-dessous pour consulter les publications originales.