VOL DES DONNEES Free

Auffes · Hobbit de L'Univers Inscrit le: 26 Déc 2014 Messages: 8

Bonjour,

Free vient de se faire voler des données des clients et 3 Millions d'IBAN ..!!

Que faire ??? Où bloquer les prélèvements mensualisés de Free ?

Vous avez des solutions ?

Merci

Stavi · Esprit de L'Univers Inscrit le: 27 Sep 2017 Messages: 373

Il n'y a rien à faire :

Un RIB contient de nombreuses informations bancaires :

Le nom et prénom du titulaire du compte,
La domiciliation bancaire (nom de la banque),
Le code banque,
Le code guichet,
Le numéro de compte,
La clé RIB,
L’IBAN (International Bank Account Number),
Le code BIC / SWIFT (Business Identifier Code).

Sans la totalité du RIB , ils ne peuvent rien prélever .

loggoi · Geek de L'Univers Inscrit le: 22 Jan 2007 Messages: 9744

Auffes · Hobbit de L'Univers Inscrit le: 26 Déc 2014 Messages: 8

C'est vrai, Free est dans le vague, c'est le jeu ......

Comment Free pourrait reconnaitre s'être fait piller la totalité des contenus de certains comptes clients (des millions !)?
A reculons bien sûr, comme toutes sociétés informatiques, c'est la HONTE !!

S'il y a prélèvement, la banque va me dire que tout est normal, puisque IBAN et le reste !!
Cela m'est déjà arrivé = 4 ans de procédures ......vous êtes très optimistes, c'est bien !!

cedryck · Hobbit de L'Univers Inscrit le: 08 Juin 2013 Messages: 5

Francois38 · Geek de L'Univers Inscrit le: 04 Sep 2008 Messages: 1016

Pour faire simple un IBAN sans autorisation de prélèvement n'est pas valide et en cas de prélèvement indus un simple coup de fils à la banque et effectivement celle ci annulera se prélèvement indus (bon elle demandera ta confirmation par mail, mais c'est tout)

Après un IBAN seul ne peut servir qu'a faire un virement sur le compte de l'IBAN.
Donc si les pirates veulent me virer les sommes qu'ils veulent, aucun souci pour moi, qu'ils le fassent, promis je ne ferait pas de réclamation à ma banque Razz

Donc la seule chose à faire, c'est surveiller son compte en banque et signaler à celle ci tout prélèvement ou mouvement que l'on a pas ordonné soit même

vivel775 · vivel775, Posté le: Dim 27 Oct 2024, 15:44 Sujet du message: 240435 217060

A mon sens le risque le plus important c'est l'usurpation d'identité, et si cela vous arrive vous êtes bien dans la m... , votre vie deviendra un cauchemar grâce à Free.

C'est scandaleux venant de Free de faire la sourde oreille et d'être si peu au point niveau sécurité.

Lavermois · Hobbit de L'Univers Inscrit le: 30 Mar 2023 Messages: 24

Francois38 · Geek de L'Univers Inscrit le: 04 Sep 2008 Messages: 1016

Après pour avoir accès à la BDD clients complète et pouvoir "l'aspirer" ce n'est pas un simple utilisateur de la Hotline, ni même un niveau 2, voir même un chef de service qui y a accès, on ne peut avoir accès au fichier clients que de 1 ou 2 clients max à la fois sur le même login si le système est bien protéger.

De plus si c'est bien fait derrière, avec le même login, arrivé à moins d'une 100aines de consultations du fichier dans la journée, le système bloque les accès et il faut appeler le service informatique et y montrer pattes blanches pour y avoir à nouveau accès. Idem en cas de demande d’accès au fichier trop répété, par exemple plus d'une fois toutes les 30 secondes, ça devrait bloquer

Et bien entendu tu ne peux pas sauvegarder un fichier client sur un autre support que la BDD elle même (enfin généralement sur une copie de la BDD, la BDD elle même en théorie n'est accessible qu'au service informatique qui gère les serveurs). Pas question non plus de copier ne serai-ce qu'un fichier d'un client sur une clé USB ou autre support amovible, ni même de l'envoyer via Internet, c'est seulement de l'affichage à l'écran et avec certaines restrictions, impression du fichier d'un client ou 2 clients en même temps

Enfin chez nous c'est fait comme cela, un fichier client c'est Essentiel pour une société c'est sa source de revenus Wink

Donc perso je pencherais plus à un accès direct au serveur ou est la basse de donnée par une faille, mais pas par un accès "normal" d'un des personnels de chez Free

Le seul souci c'est que entre le poste de travail d'un hotlineur et la BDD il y a un tas de sous-traitants en tout genre pour gèrer les systèmes et les outils et souvent c'est la que sont les failles Confused

dctophe · Hobbit de L'Univers Inscrit le: 01 Aoû 2016 Messages: 71

Francois38 · Geek de L'Univers Inscrit le: 04 Sep 2008 Messages: 1016

On s'en fiche un peu du nom exact de cette autorisation de prélèvement (qui d’ailleurs s’appel bien comme cela à ma banque), donc si certains ne trouvent pas leurs "Mandat SEPA" signés, ils sont très souvent dans la rubrique "Prélèvements" puis "Autorisations de prélèvement"

En tout cas il va falloir vraiment tous vérifier et de près, surtout que s'ils veulent utiliser les IBAN pour faire des prélèvements indus, des chances que ce soit des petites sommes pour qu'elles passent inaperçues et ne soit pas rejeter ensuite, une somme de 1000€ va sauter aux yeux, une de 12.21€ (par exemple) beaucoup moins ...
Mais 12.21€ multiplier par 5 millions d'IBAN soit disant volés, je vous laisse calculer la somme que cela peu représenté ...