Fuite de données de Beeline en 2019
En octobre 2019, une vaste base de données clients de la division chargée des abonnés à l’internet haut débit à domicile et à la téléphonie fixe du grand opérateur russe de télécommunications PJSC VimpelCom (Beeline) a été compromise.
Types de données exposées
5- Noms
- Numéros de téléphone
- Adresses physiques
- Numéros de compte
- Service details
À propos de cette fuite de données
Elle a circulé sur des forums clandestins de cybercriminalité, puis sur des réseaux d’archives tels que BreachForums.
L’archive de la base de données exposée (Beeline2019.csv) contient environ 8 713 510 dossiers d’abonnés. Les champs exfiltrés comprennent les noms complets des abonnés (FIO), leurs adresses de résidence détaillées (ville, quartier, nom de rue, numéros de maison ou d’immeuble et d’appartement), leurs numéros de téléphone de contact principaux, les numéros de téléphone destinés aux notifications par SMS, les numéros de compte associés aux contrats (CTN), les statuts des comptes et les offres d’internet à domicile / IPTV souscrites.
L’analyse technique et les déclarations de l’entreprise ont confirmé que les données provenaient d’une compilation interne de dossiers clients constituée en 2017. Bien que la fuite ne contienne ni mots de passe de comptes ni données de cartes bancaires, le rapprochement des noms réels des personnes avec leurs adresses de résidence précises et leurs numéros de téléphone présente des risques importants d’ingénierie sociale ciblée, d’hameçonnage par SMS et d’usurpation d’identité.
Il est recommandé aux abonnés de redoubler de prudence face aux appels téléphoniques non sollicités, aux notifications par SMS prétendant émaner de l’assistance de leur opérateur ou aux tentatives d’usurpation demandant de vérifier leurs identifiants personnels.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes