Информация об инцидентах безопасности, связанных с французским телекоммуникационным оператором SFR (Société Française du Radiotéléphone) и поддоменом boutique.sfr.fr, включает следующие ключевые детали:
1. Характер и масштаб инцидентов
- Упоминания поддомена Boutique: На теневых форумах и в аналитических отчетах по кибербезопасности появлялись сообщения о том, что злоумышленники выставляли на продажу базы данных, якобы извлеченные из инфраструктуры boutique.sfr.fr (что затрагивало данные о покупках клиентов, заказах устройств или подписках на мобильные тарифы).
- Крупные утечки SFR во Франции: Оператор неоднократно подвергался кибератакам. Один из заметных недавних инцидентов затронул более двух миллионов абонентов (в частности, данные клиентов фиксированного интернета/Fibre через инструмент управления подключениями).
- Какие данные утекали: В результате атак в руки злоумышленников попадали контактные данные (ФИО, адреса электронной почты, почтовые адреса, телефонные номера). По заверениям компании и отчетам, пароли от аккаунтов и банковские реквизиты в большинстве подобных инцидентов затронуты не были, однако утечки активно используются мошенниками для фишинга и целевых атак на абонентов.
2. Меры со стороны компании
- SFR оперативно блокировала скомпрометированные точки доступа, отключала уязвимые инструменты управления.
- Компания официально уведомляла национальную комиссию по информационным технологиям и гражданским свободам Франции (CNIL ) и подавала юридические жалобы в правоохранительные органы.