Bonjour @jacquesma08
Oui je comprends aisément que tu n'aies plus confiance et que tu sois tenté d'imaginer des explications :
Pour ma part je suis plus terre à terre :
- d'un point de vue général je pense bien que tous nos commerçants ne sont pas des saints et que nos 4 OCEN sont des FAI ayant tous ayant adopté à peu près les mêmes choix (notamment la délocalisation du service client) donc se retrouvent encore plus en situation d'exposer nos données personnelles de clients à des regards lointains
- d'un point de vue plus particulier, je ne suis pas convaincu que chez SFR ça soit pire sur ce point, et surtout je n'ai strictement jamais vu aucune preuve des éléments suspectés ici.
Mais vu le point 1, je suis loin d'avoir une confiance aveugle...
@Ryry"Ouais" mais comment le pirate savait que @Béatriceal01 était abonné chez SFR ? [...]
C'est bien là la responsabilité de notre opérateur qui laisse visiblement fuiter nos données personnelles.
Disons que la partie contestable dans ta phrase c'est la conclusion : "laisse visiblement fuiter".
Ça n'a rien d'évident (c'est une hypothèse simple, parmi d'autres) et surtout tu n'en sais rien et le suppose simplement... car tu penses que c'est la seule explication à retenir.
Quand tu sais que des sociétés (officielles) vendent des fichiers marketing où on donne en plus de ton nom et prénom, ta profession, celle de ton conjoint, le nombre et l'âge de tes enfants, ton numéro de ligne mobile...
Alors que l'info sur quel opérateur tu as en fasse partie me semble pas du tout déconcertant.
Surtout que le tester est assez facile par de multiples façon :
- si la personne a laissé le répondeur par défaut (ce qui est le cas chez moi et pour tous les membres de mon foyer 🤣) tu as l'annonce par défaut de SFR et donc l'opérateur mentionné. Je peux ainsi te donner l'opérateur d'une grande partie de mes contacts, sans qu'ils me l'ait jamais dit.
- si l'identité de la viction est le fruit d'un "croisement" élémentaire : par exemple son nom dans un coin de cookies et son adresse IP en venant sur un site, paf, un site web aux à-côtés indélicats déduit que sa connexion est SFR et amasse un tas d'individus futurs victimes
- on peut aussi tomber sur du "bluff" quand tu dis qu'ils "savent" que tu es de SFR : rien que sur les 2 mois d'été j'ai reçu de tels messages au bluff, mais qui pour mon cas étaient totalement ratés :
- un SMS de chronopost me disant que mon colis m'attend => je n'ai rien commandé
- un SMS de la BNP me disant que je dois me connecter sur le lien par rapport à une mise à jour pour un placement => je n'ai aucun produits bancaires de cette banque
- un SMS de l'assurance maladie AMELI me demandait de me connecter via le lien pour ma carte vitale qui arrive à expiration => pas de bol je fais partie des rares cas qui ne peuvent PAS avoir de compte sur AMELI car mon régime général de sécurité sociale est gérer conjointement par ma mutuelle
- un SMS de colissimo pour une vague histoire de frais de ports à régler => je n'ai toujours rien commandé
- un SMS de doctolib avec un lien prétextant une histoire de compte à actualiser pour pouvoir continuer mes rendez-vous avec mon médecin traitant => je n'ai pas de compte sur Doctolib, la seule fois que je l'ai utilisé c'était pour trouver un rendez-vous vaccin Covid, et au contraire mon médecin utiliser le système concurrent Maiia
- ou encore, tout simplement en agissant en extérieur à SFR pour les "attaques", on ne peut pas exclure que quelqu'un de SFR fournisse des infos et les fasse sortir.
Alors, seul le cas dernier cas (4) irait un peu dans ton sens, mais même dans ce cas, ensuite pour la "responsabilité de SFR" c'est beaucoup plus relatif.
Quand un employé "vole" des données chez son employeur, certes tu pourras certainement l'attaquer et dire qu'il les protégeait mal, etc. etc. mais je suis persuadé que dans ce cas ils ne risqueraient rien si un employé de SFR prend des données personnelles comme le numéro de téléphone ou l'e-mail
- on n'arriverait pas à dire que l'employeur a mal protégé ces données puisque par définition les téléconseillers ont accès à ces données dans leur cadre quotidien (et te demande même,de les confirmer quand tu appelles le service client).
- donc aucun juge ne trancherait que l'employeur aurait dû empêcher son téléconseiller d'avoir accès à cette donnée que son travail impose de pouvoir manipuler.
Il faudrait donc réussir à prouver en fait qu'un fichier contenant ces informations était exposé et a pu être dérobé d'autres personnes que tout simplement les personnes qui l'utilisent qui l'ont sorti de la société.
Je ne sais pas si c'est ce qui s'est passé, mais c'est une des raisons pour lesquelles je suis contre la délocalisation des données des clients : une fois sorties et exposées en dehors du territoire français, une choses au moins est sûre : on ne pourra pratiquement plus obtenir justice s'il y a malversation.
Mais sur le fond, le fait qu'un arnaqueur sache que ma ligne est chez SFR m'apparaît comme un tout petit détail facile à identifier...
À+
Digiclient NC → parti de sa planète disparue, pour une nouvelle terre d'accueil ♥
LaBox THD 4K (V3) - Connexion FttLA à 1000↓↑40 Mbit/s
