Утечка персональных данных миллионов интернет-пользователей

Во Франции произошла утечка персональных данных телекоммуникационной компании SFR. Утечка персональных данных затронула более 2 млн интернет-абонентов. Она подчеркивает высокие риски компрометации данных для крупных поставщиков услуг.

Французский телекоммуникационный провайдер SFR подтвердил инцидент информационной безопасности, который привел к раскрытию персональных данных 2,1 млн пользователей его оптоволоконной сети, что вызвало обеспокоенность общественности по поводу конфиденциальности данных, хранящихся у крупных операторов связи.

О причинах инцидента ИБ оператор пока не сообщил. Вероятно, утекли такие персональные данные, как имена, адреса, контактная информация, и некоторые другие сведения об абонентах.

Утечка столь крупного объема персональных данных несет для пострадавших лиц повышенный риск фишинговых атак, направленных на кражу другой личной информации и похищение денежных средств. Даже, казалось бы, безобидные сведения об абонентах в сочетании с другими данными могут предоставить злоумышленникам широкие возможности для обмана людей.

Для SFR этот инцидент несет ряд неприятных последствий. Помимо удара по репутации и потери доверия клиентов, он, вероятно, вызовет пристальное внимание регулирующих органов, что может привести к существенным штрафам в соответствии с нарушениями общеевропейского регламента GDPR, учитывая масштаб утечки данных и конфиденциальный характер затронутой информации. 
Пострадавшие клиенты должны быть предельно внимательны при получении подозрительных сообщений (электронные письма, SMS, звонки). Для всех критически важных учетных записей рекомендуется подключить многофакторную аутентификацию.

Источник: The Exploit Desk