Ciberataque contra ISP francés Free

La compañía Free, el segundo mayor proveedor de servicios de Internet (ISP) de Francia, confirmó que el pasado fin de semana unos ciberdelincuentes accedieron a sus sistemas y robaron información personal de sus clientes.

Según declaraciones del ISP a diversos medios, el ataque tuvo como objetivo una herramienta de gestión que exponía los datos de los abonados, y confirma que los clientes afectados serán informados a través de correo electrónico muy pronto. Asimismo, Free ha presentado una denuncia penal ante la fiscalía y ha notificado el incidente a la Comisión Nacional de Informática y Libertades (CNIL) y a la Agencia Nacional de Seguridad de los Sistemas de Información (ANSSI).

Por otro lado, se ha publicado en BreachForums la supuesta información filtrada por parte del actor de amenazas drussellx, que incluye detalles del total de clientes afectados junto con sus números IBAN, aportando capturas de pantalla y cabeceras de base de datos para probar la legitimidad de los datos.