SFR : Les données d’1,5 million de clients proposées sur le Darknet par un cybercriminel

L’opérateur SFR a été victime d’une importante fuite de données au début du mois de juin dernier. Le piratage a récemment été révélé par l’expert en cybersécurité SaxX sur les réseaux sociaux. Les informations personnelles concernant près d’1,5 million de clients de l’entreprise ont ainsi été mises en vente sur le Darknet, rapporte le site spécialisé Phonandroid ce lundi. Les spécialistes en cybersécurité ont indiqué que les coordonnées bancaires ne faisaient pas partie des informations volées.

Parmi les données sensibles proposées à la vente par les cybercriminels, on trouve cependant les noms, prénoms, numéros de téléphone, adresses postales partielles, coordonnées géographiques et dates de naissance des abonnés concernés. Les identifiants, adresses mail et mots de passe des comptes SFR ne seraient quant à eux pas à vendre. Sur son compte X, SaxX s’est étonné des indices laissés par le pirate et permettant de mieux le connaître.

Pas de tarif communiqué

Il s’agirait d’une femme habitant au Nigeria et ayant choisi le pseudonyme de KevAdams. L’entreprise de cybersécurité a toutefois expliqué que ses informations pourraient être fausses et avoir été communiquées pour compliquer l’identification du cybercriminel. Ce dernier n’a par ailleurs pas encore indiqué quel prix attendait en échange des données volées. Il a expliqué attendre des propositions et n’accepter que des règlements en cryptomonnaie XMR (Monero) ou LTC (LiteCoin).

Capital rappelle que SFR a perdu 500.000 clients au cours du premier trimestre 2004 et a vu son chiffre d’affaires chuter. SaxX a de son côté profité de la révélation de ce nouveau piratage pour recommander la plus grande prudence aux internautes face à la recrudescence des fuites de données, estimant à huit sur dix la proportion de Français dont les informations personnelles ont été volées dernièrement.