Free : une fuite de données touche plus de 24 millions de contrats, IBAN compris

2024-10-26 · Éditeur : Free (groupe Iliad) · Domaine : Cybersécurité

Free informe ses abonnés d'une cyberattaque visant un outil de gestion. La CNIL sanctionnera Free et Free Mobile de 42 millions d'euros d'amende au total en janvier 2026.

### Contexte Le 26 octobre 2024, **Free** informe ses abonnés d'une fuite de données après qu'un pirate a mis en vente sur un forum un jeu de données revendiqué à 19,2 millions de clients et 5,11 millions d'IBAN. L'opérateur évoque une attaque visant un outil de gestion. ### Caractéristiques - Près de **19 millions d'abonnés** concernés selon la presse (Mac4Ever) ; la CNIL évoquera plus tard **plus de 24 millions de contrats**. - Données : nom, prénom, adresses électronique et postale, date et lieu de naissance, numéro de téléphone, identifiant abonné et données contractuelles. - Free reconnaît que des **IBAN** de « certains abonnés fixes » ont été dérobés, sans en donner le nombre ; la presse avance **environ 5 millions**. Mots de passe, cartes bancaires et contenus des communications non concernés selon l'opérateur. - Plainte pénale déposée, notification à la CNIL et à l'ANSSI. - En janvier 2026, la CNIL inflige **42 millions d'euros** d'amendes : **27 millions** à Free Mobile et **15 millions** à Free. ### Pourquoi c'est important La CNIL relève une authentification trop faible des **VPN** utilisés par les salariés en télétravail, une détection des comportements suspects inefficace et, chez Free Mobile, la conservation de données de plus de 15 millions de contrats résiliés depuis plus de cinq ans. ### À retenir Les outils internes de gestion de la clientèle concentrent des données sensibles : ils exigent la même protection que les applications exposées, et la durée de conservation fait partie de la surface d'attaque.

Tags : Fuite de données, Télécoms, RGPD