"آمل أن توقظ حادثة Free الفرنسيين أخيرًا": أحد المتسللين يتحدث عن التسرب الهائل للبيانات

بصيص أمل للمشتركين مجانا؟ بينما الضحايامن الهجوم السيبرانيتعلمت ذلك للتولن تساعدهم CNIL في تقديم شكوى، تحدث أحد المتسللين المسؤولين عن الحادث عن هذا التسرب الهائل للبيانات. ووفقا له، لم يتم بيع البيانات المسروقة على عكس ذلكما قيل الاسبوع الماضي.

إقرأ أيضاً:
القرصنة المجانية: نموذج الشكوى المهجورة، تعليمات لحماية حقوقك

يمكننا أن نأخذ نفسا

تم الاتصال به بواسطةالموقع المتخصصخروقات البيانات، "يوروش" تمنى "توضيح بعض التفاصيل» حول الهجوم السيبراني المجاني. ولإثبات تورطه، يرسل المتسلل إلى محاوريه معلومات شخصية عن Xavier Niel بالإضافة إلى رسائل متبادلة مع متسلل ثانٍ نفذ معه هذه العملية، وهو "drussellx".

وحتى ذلك الحين، كنا نعتقد أن الملف الذي يحتوي على البيانات الشخصية لأكثر من 19 مليون عميل، بما في ذلك 5.1 مليون رقم IBAN، قد تم اختراقه.بيعت في مزاد بمبلغ 175 ألف دولارعن "أمازون الجرائم الإلكترونية". وفقًا لـ YuroSh، لم يتم بيع هذه البيانات مطلقًا، حيث كان للقراصنة أهداف أخرى في الاعتبار.

بالنسبة إلى drussellx، كان من المقرر استخدام هذا الاختراق لابتزاز Free عن طريق إجبار المشغل على إعادة شراء هذه البيانات. لكن يوروش، الذي يبدو ملفه الشخصي أقرب إلى "ناشط القرصنة"، أراد بدلاً من ذلك إدانة سياسات المراقبة العالمية الأخيرة في فرنسا. تذكر أن الحكومة مهمةتعميم وإدامة المراقبة بالفيديو الخوارزمية (VSA)والذي كان في الأصل إجراءً أمنيًا مؤقتًا خلال الألعاب الأولمبية.

أصبحت فرنسا أول دولة في أوروبا تقنن المراقبة البيومترية، من أجل السلامة العامة خلال الأحداث الكبرى مثل الألعاب الأولمبية. […] لا يتعلق الأمر بالأمن العام، بل يتعلق بالتطبيع التدريجي للمراقبة الجماعية.

يوروش

استخدام وسائل الإعلام لـ "إيقاظ الفرنسيين"

تأتي هذه التوضيحات متأخرة جدًا. تذكر أن القرصنة المجانية حدثت في 17 أكتوبر، أي منذ حوالي عشرين يومًا. ربما كان المتسللون ينتظرون وقوع الحادث لجذب المزيد من الاهتمام الإعلامي لإجبار Free على مراجعة أمن بنيتها التحتية وامتثالها للقانون العام لحماية البيانات، ولكن أيضًا لتوصيل رسالتهم.

أنا لست قديسًا، لكني آمل أن يوقظ حادث الحرية الفرنسيين أخيرًا إلى حقيقة المراقبة الجماعية وأن يحاربوها. […] أنا أكره المراقبة وأعتقد أن الطريقة الوحيدة لإيقاظهم هي اختراقهم. وإلا فإن الأمور لا تتغير.

يوروش

يمكننا أن نتساءل عن الخطاب، ويمكننا أيضًا أن نتساءل عن الطريقة التي تتم بها الأمور. لا شيء يشير إلى أن هذا الهجوم الإلكتروني يمكن أن يغير أي شيء فيما يتعلق بـ VSA.

ومع ذلك، لا يمكن إنكار أن هؤلاء المتسللين "أيقظونا" بالفعل على مدى ضعف بياناتنا ونقص الموارد التي تستخدمها بعض الشركات لحمايتها. وقد انضمت الحرة إلى قائمة طويلة من الضحايا بسبب هذه الإخفاقات،بعد هجمات SFR, فرنسا ترافيل, EDF,بولانجر، الثقافة، الخ...

إقرأ أيضاً:
أثر الاختراق المجاني على عدد كبير من قرائنا

وبالإضافة إلى هذه التوضيحات، تكشف شركة YuroSh أنها أبلغت Free عن ثغرات أمنية قبل عامين. يبدو أن الإشارات تم تجاهلها، لأن المتسللين سيكون لديهم "أرسلت ملايين الطلبات على مدى عدة أسابيع". وهذا بعدتمت إدانة مشغل مجموعة الإلياذة من قبل CNILبسبب الفشل في حماية البيانات الشخصية.

ومع ذلك، فإن تسرب البيانات الشخصية لملايين العملاء والكشف عبر الإنترنت عن 100000 رقم IBAN أمر حقيقي للغاية. عندما سئل عما سيحدث لهذه البيانات، أجاب يوروش بأنه يخطط للاحتفاظ بها أو تدميرها. لا يوجد شيء مؤكد، لذلك لا يزال يتعين الحذر.

إقرأ أيضاً:
رقم IBAN المسروق: ما هي المخاطر إذا تسربت بياناتك المصرفية عبر الإنترنت؟