Incident de sécurité terminé concernant vos données personnelles

[Mamico]

Bonjour

Je viens de recevoir un mail de sfr "relationclient@com-parc.sfr.fr". J'aimerais savoir si ce mail et cette adresse mail ne sont pas de l'hameçonnage ?

Voici le contenu de message :

"Information importante concernant vos données personnelles

Cher client,
Le 3 septembre dernier, SFR a détecté un incident de sécurité portant sur un outil de gestion de commandes de ses clients.
Cet incident a entraîné un accès externe non autorisé à des données personnelles vous concernant.
Il s'agit exclusivement des données suivantes : nom, prénom, coordonnées renseignées au moment de la commande (numéro de téléphone, adresse électronique et postale, adresse de livraison le cas échéant), données contractuelles (offre souscrite, contenu de la commande), IBAN, ainsi que le numéro d'identification du terminal et de la carte SIM (pour les commandes de terminal mobile).
Aucun autre type de données n'est concerné, tel que mot de passe, détail de vos appels ou contenu de vos SMS.
Dans la journée même de sa détection, SFR a pris toutes les mesures nécessaires permettant de clore définitivement l'incident rencontré.
SFR a également immédiatement renforcé ses procédures d'authentification pour toute demande de modification de coordonnées de contact.
Enfin, cet incident a été notifié par SFR à la CNIL et a fait l'objet d'un dépôt de plainte auprès du Procureur de la République.
Si vous deviez subir des désagréments faisant suite à cet incident tels que phishing (hameçonnage par e-mail), smishing (hameçonnage par SMS) ou des tentatives d'accès frauduleux à des informations personnelles, nous nous tenons à votre disposition pour vous accompagner.
Vous pouvez nous contacter via le numéro vert suivant :

0805804949

Nous vous invitons également à la plus grande vigilance concernant des messages SMS, appels téléphoniques ou e-mails qui vous inciteraient à communiquer des données personnelles et en particulier bancaires comme le précisent les liens ci- dessous :
https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/ hameconnage-phishing
https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/fraude- faux-conseiller-banc...
Nous vous rappelons à toutes fins utiles qu'aucun conseiller SFR n'est en droit de vous demander un identifiant ou un mot de passe lors d'un échange téléphonique.
Soyez assuré que SFR accorde la plus grande vigilance à la sécurité et à la protection des données personnelles.
Votre équipe SFR"

Merci si quelqu'un a une idée de la véracité de ce message

bonne journée

[Samantha · Accepted solution]

Bonjour @Mamico 

Je ne reconnais pas cette adresse mail, mais je peux vous garantir que le message est vrai. Si cela peut vous rassurer, vous ne risquez rien à lire ce mail et si vous craignez du phishing, il faut juste ne pas cliquer sur les liens (qui sont sont bien ceux du gouvernement).

Mais oui, c'est bien un vrai mail de chez nous.

Bonne journée !

[Mamico]

Très bien et grand merci !

Ce qui me "gênait" dans ce mail c'est l'adresse "relationclient@com-parc.sfr.fr" au lieu de "relationclient@sfr.fr". comme parfois l'on peut recevoir de SFR

Il y a donc bien eu un souci, hélas ! mais qui semble résolu...

Encore merci pour les infos

[TagadaTsoinTsoin]

Bonjour @Mamico ,

Merci si quelqu'un a une idée de la véracité de ce message

Ça a été largement couvert par la presse (généraliste et professionnelle)

--> https://www.rtl.fr/actu/sciences-tech/fuite-de-donnees-chez-sfr-red-quels-risques-pour-les-victimes-...

--> https://www.20minutes.fr/high-tech/4111161-20240920-sfr-victime-cyberattaque-donnees-sensibles-milli...

--> https://www.ouest-france.fr/economie/budget/iban-numero-de-telephone-sfr-victime-dun-piratage-massif...

--> https://www.clubic.com/actualite-538097-fuite-de-donnees-chez-sfr-que-peut-on-faire-avec-votre-iban-...

--> https://www.numerama.com/cyberguerre/1812194-sfr-victime-dun-piratage-donnees-sensibles-en-fuite-que...

[Sebastien95]

Bonjour,

Ce qui est quand même formidable, c'est qu'on parle ici quand même d'une fuite de donnée avec IBAN potentiellement dévoilé ainsi que n° de SIM en plus du reste. De quoi pouvoir se faire bien usurper. SFR trouve quand même rassurant de dire "ouf vos passwd et conversation n'ont pas été piraté". Merci...
On regrettera quand même le manque de communication d'SFR/RED à ses clients pour dire clairement à tel ou tel abonné si il est concerné ou pas (le savent-ils seulement ?)...
Si on a pas reçu le mail ça veux dire qu'on est pas concerné ? Si on l'a reçu ça veux dire que notre IBAN se balade sagement sur le net en slip ?...

Un peu limite, surtout que fuiter des données bancaires c'est vraiment le pire, un IBAN ne se change pas comme un passwd.

Seb

[Samantha]

Bonjour @Sebastien95,

Effectivement, si vous n'avez pas reçu le mail, vos données sont sauves. Ce que je peux vous dire afin de pallier votre inquiétude,  c'est que nous avons renforcé davantage la sécurité des données client pour éviter des accès non autorisés sur vos espaces, et nous invitons les clients à contacter le numéro vert communiqué dans le mail en cas de doute ou pour avoir un conseil sur la marche à suivre s'il y a lieu. Evidemment, il est important de prévenir sa banque par prévention si l'on a reçu ce mail.

Bonne journée !