Alerté par une fuite massive de données chez Free, ce sont plus de cinq millions d’IBAN qui ont été vendus au marché noir en ligne, exposant les abonnés à des prélèvements frauduleux et à d’autres risques.
Que s’est-il passé ?
Lors d’une cyberattaque, Free a constaté une fuite massive de données personnelles : noms, adresses e-mail, numéros de téléphone, et surtout, coordonnées bancaires. Les numéros IBAN de 5,11 millions d’abonnés ont été siphonnés et sont désormais en circulation.
Qu’est-ce que l’IBAN ?
L’IBAN est l’identifiant international de votre compte bancaire, indispensable pour toutes les transactions SEPA et internationales. Créé pour faciliter et sécuriser les transactions financières, il est devenu un outil précieux, mais potentiellement dangereux entre de mauvaises mains.
Quels sont les risques associés ?
Prélèvements frauduleux : Combiné à d’autres données personnelles, l’IBAN peut être utilisé pour réaliser des mandats SEPA frauduleux.
Abonnements indésirables : Les hackers peuvent vous abonner à des services sans votre consentement.
Usurpation d’identité : Vos données peuvent servir à souscrire à des prêts ou des abonnements en votre nom.
Comment vous protéger d’une fraude à l’IBAN ?
Surveillez votre compte bancaire : Vérifiez régulièrement les transactions et signalez toute activité suspecte immédiatement à votre banque .
Mettez en place une liste blanche des créanciers : Limitez les prélèvements autorisés à des créanciers de confiance.
Soyez vigilant face au phishing : Méfiez-vous des e-mails ou appels demandant des informations personnelles.
Changez vos mots de passe : Par sécurité, il est préférable de modifier votre mot de passe pour votre compte Free.
Quels sont mes droits de recours face à une fraude à l’IBAN ?
Même si en théorie vous devez impérativement signaler la moindre activité suspecte dans un délai de treize mois, dans les faits : ne tardez pas à agir pour sécuriser votre compte et prévenir toute fraude.
En effet, la banque est tenue de vous rembourser si vous avez été victime d’un prélèvement frauduleux. C’est ce que stipule la législation française :
La banque doit alors vous rembourser dans un délai d’un jour, sans attendre les conclusions d’une éventuelle enquête. Les investigations doivent se dérouler dans un second temps.
Si la banque choisit de se défendre, elle doit pouvoir monter un dossier pour prouver que l’usager a été négligent en l’espace de 24 heures. Dans la mesure où l’organisme bancaire ne monte pas ce dossier dans les temps impartis, le remboursement intégral reste de mise. Là encore, la banque n’a pas le droit d’imposer un délai au remboursement.
En adoptant ces mesures de précaution, vous réduirez significativement les risques posés par cette fuite de données.
Cour de justice de l’Union européenne, 4 octobre 2024, CG c. Bezirkshauptmannschaft Landeck, aff. C-548/21
C ’est un nouveau pavé dans la mare pour les services de police français et européens en matière d’accès aux données personnelles des personnes suspectées d’avoir commis une infraction. Après l’arrêt du 2 mars 2021, H.K c. Prokuratuur, par lequel la Cour de justice de l’Union européenne avait sérieusement limité le droit des enquêteurs de police d’accéder aux données des opérateurs téléphoniques et des fournisseurs internet et de services en ligne, voici que par un nouvel arrêt du 4 octobre 2024, le juge européen limite désormais la possibilité de ces mêmes enquêteurs d’accéder au contenu des téléphones portables des suspects.
L’arrêt du 4 octobre 2024, CG c. Bezirkshauptmannschaft Landeck, C-548/21, rendu en grande chambre, soit la composition réservée aux affaires d’importance majeure, promet de nouveaux bouleversements dans la procédure pénale française à ce sujet.
Un rapport du ministère de l’intérieur publié en catimini, lundi 28 octobre, confirme les révélations de Disclose sur l’utilisation illégale par la police et la gendarmerie du logiciel Briefcam, entre 2015 et 2023. Cet outil qui permet la reconnaissance faciale a été désactivé juste après notre enquête. Une décision qui met fin, au moins temporairement, à l’une des plus graves atteintes à la vie privée en France ces dernières années.
Patternz avait été conçue pour le « suivi, traçage et surveillance » des téléphones portables à des fins de sécurité nationale. Son directeur technique avait par ailleurs élaboré l'architecture de la première version du logiciel espion Pegasus.
Des centaines de milliers d'applications faisaient partie d'un « puissant outil de surveillance de masse », Patternz, susceptible de surveiller l'emplacement physique, les loisirs et les membres de la famille de leurs utilisateurs, révèle 404 Media.
Son enquête s'appuie sur des documents marketing et des vidéos désormais supprimés, une analyse technique légale et des recherches menées par des défenseurs de la protection de la vie privée. Elle a conduit Google et PubMatic, une autre société de publicité, à couper les ponts avec la régie publicitaire liée à ce prestataire de surveillance.
Dans une vidéo téléchargée sur YouTube en janvier 2023, qui a été retirée après que 404 Media lui avait posé des questions, Rafi Ton, qui se présentait comme le PDG de Patternz, déclarait « nous analysons le comportement de plus de 600 000 applications ».
Un petit outils en ligne sympa pour générer une configuration Firefox aux petits oignons (désactiver Pocket, lien sponsorisés, avertissement sur about:config, rapports de plantage, link prefetching...)
Renaud Roques explique ici que les services français avaient un accès direct à la liste des personnes dont l’activité sur Internet était interceptée par les clients d'Amesys, les cibles de dictatures et d'Etats policiers. Ils savaient quels opposants étaient visés et ce qu’ils risquaient. Il y a quelque chose de pourri au pays des droits de l’homme, à en croire le chef du projet Eagle chez Amesys.
Quand vous utilisez les applications de téléphone et SMS de Google (application "Messages"), ces applications envoient à Google: la date et durée des appels, le numéro des correspondants et un hash du contenu des SMS. Toutes ces infos sont envoyées rattachées à votre AndroidID (cet AndroidID est lié à l'appareil, votre SIM et votre compte Google).
Il envoie aussi le "Google Advertising ID" que vous pouvez changer, mais quelle importance puisque Google a déjà collecté votre AndroidID ?
Vive la vie privée.
Syngenta et Bayer (ex-Monsanto), ont dissimulé des travaux portant sur la potentielle toxicité de leurs produits pour le développement du cerveau.
[...]Si on peut aujourd’hui exporter des porcs élevés de manière industrielle en Bretagne, c’est aussi parce qu’on les nourrit aux protéines végétales cultivées en Amérique du Sud par le biais du couplage glyphosate-OGM.
[...]Ce qui veut dire qu'il y a bien des oreilles "humaines" derrière cet assistant vocal. L'idée, c'était d'améliorer le système pour éviter des erreurs de recherche. En tout cas, c'est ce que dit Apple. Mais en réalité, au vu des données qui sont collectées et qui sont recoupées, l'assistant vocal sert aussi à regrouper davantage d'informations et à informer, par exemple, le profil l'utilisateur. Pendant cette période, j'ai pu écouter tout ce que vous pouvez imaginer que quelqu'un dirait dans une situation très intime. J'ai entendu des gens qui parlaient de l'orientation politique, de leur affiliation syndicale, de leur sexualité, beaucoup aussi de leur situation personnelle.
Vous employez le terme de mafia. Quels secteurs touche-t-elle dans notre pays ?
On a encore du mal à prononcer ce mot en France, mais c’est une réalité. Lorsque le crime organisé s’assure de l’inertie, voire de la complicité des responsables publics, c’est le mot mafia qu’il faut prononcer pour le nommer et le combattre.
La mafia développe son activité dans toute l’Union européenne. Un de ses domaines de prédilection est le BTP. Des acteurs de ce secteur m’ont dit que 70 % des marchés publics sont pipés et que, dans beaucoup de mairies, les entrepreneurs n’ont même pas besoin de demander au maire combien il veut, car tout le monde le sait. Ce qui rend compliqué à établir la preuve d’un « pacte de corruption », c’est-à-dire que l’argent versé est la contrepartie du service rendu.
Icon QuotePour donner un ordre d’idée, on dit que pour un rond-point, une entreprise de BTP doit verser 10 000 euros de pot-de-vin. »
En décentralisant les pouvoirs de l’État, on a aussi décentralisé les risques de corruption. À bas bruit. Pour donner un ordre d’idée, on dit que pour un rond-point, une entreprise de BTP doit verser 10 000 euros de pot-de-vin. Si on multiplie par le nombre de ronds-points, on arrive rapidement à des sommes astronomiques… Sur beaucoup de dossiers de marchés publics sur lesquels Anticor travaille, le dérapage financier provoqué par le manque d’exemplarité se chiffre entre 27 et 32 millions d’euros. On arrive très rapidement à des sommes qui sont extrêmement importantes et qui rendent tout à fait réaliste l’estimation de 120 milliards par an de la corruption.
Les industriels passent leurs temps à nous empoisonner, quand je tiens un tel discours, il n'est pas rare de m'attirer foudre ou incompréhension. Les parlementaires ne nous protègent pas, ils protègent leurs carrières.
Quand Bayer, champion de l'oncologie, rachète Monsanto lui-même champion des intrants responsables de multiples cancers, la boucle est bouclée.
À la fin, je peux déjà quantifier la baisse de mon espérance de vie à plusieurs décennies, en raison de mon dossier médicale à 50 ans. Tous mes arrières grand-parents ont fini nonagénaires, mes grands-parents octogénaires...
"L’exposition aux PFAS, nocifs pour la santé, peut avoir des effets sur la fertilité et le développement du fœtus. Ils sont également soupçonnés d'entraîner des risques accrus d'obésité, de favoriser l'apparition de certains cancers (prostate, reins et testicules) et d'être liés à des complications foetales, des maladies du foie et des maladies oculaires."
Donc, la MHD de JP Petit, qui a permis à la Russie actuelle de devenir leader mondial en matière de balistique intercontinentale, serait d'origine E.T.Poutine a les missiles les plus rapides de la planète grâce à Alf! ROFL!