Cyberattaque contre Free: quel risque si notre IBAN a fuité?

L’opérateur Free a été victime d’une cyberattaque ce week-end, par le biais d'un outil de gestion, et de nombreuses données ont été volées. Des IBAN auraient même fuité sur internet.

Attention si vous êtes abonné chez Free: l'opérateur a été victime d'une cyberattaque massive. Cette cyberattaque a eu lieu il y a dix jours et Free a reconnu ce week-end, puis lundi 28 octobre dans un mail envoyé à ses abonnés, que l'opérateur a été victime d'une attaque informatique "ciblant un outil de gestion".

Le problème, c'est que ça concerne beaucoup de monde: le hacker a récupéré les données personnelles de plus de 19 millions d'abonnés. Les noms, prénoms, dates et lieux de naissance, les adresses-email et postale, les numéros de téléphone, les identifiants abonnés et les données de contrat. Le hacker a mis la main sur un peu toute la vie des abonnés Free.

Mais plus grave encore, il aurait aussi récupéré l'IBAN de 5,11 millions d'abonnés et 100.000 IBAN auraient déjà fuité sur le Web. Ce code permet d'identifier le compte en banque, c'est un peu sa "plaque d'immatriculation".

Manu conso : Free frappée par une cyberattaque d'ampleur - 29/10

2:13

Que faire si vos données ont été piratées?

Mais alors, est-ce que c'est grave? Est-ce que les clients peuvent se faire voler de l'argent? Normalement non, car l'IBAN seul ne suffit pas à un hacker pour payer en ligne à votre place. Pour qu'on vous prélève de l'argent, il faut que vous fournissiez votre IBAN et que vous signez un mandat de prélèvement SEPA.

C'est ce qui garantit à la banque que la transaction vient bien de vous. Sauf que les hackers arrivent maintenant à falsifier ces mandats de prélèvements, à faire des faux. Alors heureusement, les banques le savent et elles ont mis en place des systèmes pour détecter ces arnaques.

Mais il faut toutefois être vigilants: le risque zéro n'existe pas. Vérifiez régulièrement votre compte en banque pour voir s'il n'y a pas de transaction frauduleuse. Et si c'est le cas, prévenez votre banque et elle est tenue de vous rembourser. Si vous avez le moindre doute, un numéro vert a aussi été mis en place: le 08.05.92.11.00. Et vous pouvez aussi vous renseigner sur le site internet cybermalveillance.gouv.fr.

Thomas Sasportas