Hackeadas, se revendieron los datos personales de casi 19,2 millones de clientes de Free, el segundo operador telefónico de Francia. Según un mensaje publicado en Internet en un foro específico, el archivo fue adquirido por 175.000 dólares (unos 160.000 euros), afirmó el miércoles Damien Bancal, experto en ciberseguridad y autor del blog zataz.com. Contactado por la AFP, Free no quiso hacer comentarios.
Nombres, direcciones de correo electrónico y postal, Iban
El robo de datos, denunciado a mediados de octubre, fue confirmado el sábado por Free. El operador de telefonía móvil y proveedor de acceso empezó a ponerse en contacto por correo electrónico con los clientes afectados el viernes, indicando que había sido “víctima de un ciberataque dirigido a una herramienta de gestión” que “produjo un acceso no autorizado a parte de los datos personales asociados a las cuentas de determinadas suscriptores.
Según el hacker, los datos en cuestión contienen, en particular, los nombres, nombres, direcciones postales y de correo electrónico, fechas de nacimiento de los clientes, así como su Iban (número de cuenta bancaria internacional) de 5,1 millones de ellos. Ninguna contraseña ni tarjeta bancaria se ve afectada. Si bien los retiros de Iban robados siguen siendo difíciles, existen formas de eludir estas restricciones.
Recomendaciones de seguridad
El Observatorio sobre la seguridad de los medios de pago recomienda “comprobar periódicamente” y “actualizar la lista de acreedores autorizados o prohibidos en su espacio bancario online”. Un litigio por adeudo directo puede interponerse “a más tardar en un plazo de 13 meses a partir de la fecha del adeudo”, estipula la Federación Bancaria Francesa, plazo “reducido a 70 días cuando el establecimiento del beneficiario del pago se encuentra fuera de la Unión Europea o del Espacio Económico Europeo.
Por último, se debe estar especialmente atento a los intentos de phishing por correo electrónico o por teléfono, no proporcionar una contraseña y no validar ninguna transacción bancaria a petición de un asesor.
Los recursos están disponibles en el sitio web cybermalveillance.gouv.fr.
France