Bouygues Telecom, victime d’une cyberattaque
Bouygues Telecom a été victime d’une cyberattaque ayant permis l’accès non autorisé à certaines données personnelles de 6,4 millions de comptes clients.
La situation a été résolue dans les plus brefs délais par les équipes techniques de Bouygues Telecom et toutes les mesures complémentaires nécessaires ont été mises en place.
L’opérateur a notifié la Commission nationale de l’informatique et des libertés (CNIL) et déposé plainte auprès des autorités judiciaires.
Tous les clients concernés ont reçu ou vont recevoir un mail ou un SMS pour les en informer et nos équipes restent pleinement mobilisées pour les accompagner.
Une page internet dédiée et un numéro vert au 0801 239 901 sont disponibles. Le Mag de Bouygues Telecom dispose également d’un dossier complet sur la sécurité des informations personnelles.
Pour Marijus Briedis, CTO de NordVPN, » cette nouvelle cyberattaque contre un opérateur télécom français confirme que ce secteur est devenu une cible privilégiée des cybercriminels. Après Free en octobre avec 19 millions de comptes compromis, puis SFR en novembre avec 3,6 millions de clients concernés, c’est maintenant au tour de Bouygues Telecom avec 6,4 millions de comptes. Le secteur des télécoms français fait face à une véritable épidémie de cyberattaques. «
« La présence d’IBAN dans cette fuite représente un danger particulièrement élevé pour les clients. Ces données bancaires, combinées aux coordonnées personnelles et aux informations contractuelles, offrent aux cybercriminels tous les éléments nécessaires pour orchestrer des arnaques aux faux conseillers particulièrement sophistiquées. Un fraudeur pourra aisément se faire passer pour un conseiller Bouygues Telecom et, en s’appuyant sur ces données authentiques, convaincre les victimes de communiquer des informations supplémentaires comme leur numéro de carte bancaire. «
“ En effet, les cybercriminels pourraient prétexter un problème de prélèvement et demander un paiement immédiat par carte bancaire par téléphone ou email. Jouant sur l’urgence d’avoir leur ligne téléphonique coupée.”
« Avec l’essor de l’IA générative, ces attaques de phishing et de vishing deviennent de plus en plus difficiles à détecter. Les cybercriminels peuvent désormais créer des contenus frauduleux – emails, SMS, appels téléphoniques – d’un réalisme saisissant en exploitant les données personnelles volées. La combinaison des coordonnées complètes, des IBAN et des données contractuelles représente un véritable trésor pour les fraudeurs. »
» En moins d’un an, les principaux opérateurs télécoms français ont été victimes de cyberattaques majeures. Les cybercriminels ont clairement identifié ces entreprises comme des cibles de choix en raison des volumes considérables de données personnelles qu’elles détiennent et de leur valeur sur le marché noir. «
» Il faut s’attendre à ce que ces données soient rapidement mises en vente sur les places de marché du dark web. D’après nos analyses, un ensemble complet d’informations personnelles sur un utilisateur français se vend en moyenne 55 euros. Avec 6,4 millions de comptes compromis incluant des IBAN, cette base de données représente une valeur potentielle de plusieurs centaines de millions d’euros pour les cybercriminels. «
Source: InfoDSI
