Vazamento de dados da Free em 2024 e consulta de e-mail

A Free confirmou que seus sistemas de informação foram acessados sem autorização e que informações de clientes foram extraídas em outubro de 2024. O registro estruturado do fonte pública sobre vazamentos de dados atribui ao incidente a data de 17 de outubro de 2024, classifica-o como verificado e informa 13.926.173 endereços de e-mail únicos. Separadamente, a CNIL descreve o acesso a dados pessoais vinculados a 24 milhões de contratos de assinantes da FREE MOBILE e da FREE. Essa abrangência regulatória não representa uma contagem de pessoas únicas nem de e-mails únicos.

O principal componente de dados do arquivo analisado contém 19.192.947 linhas físicas e 24.252.995 ocorrências válidas de e-mail. A validação e a deduplicação atuais produziram 14.244.784 relações únicas de e-mail; o índice em produção, a tarefa de importação concluída e a base canônica da fonte têm a mesma cardinalidade e correspondem exatamente entre si. Sete e-mails válidos no componente Info.txt do arquivo foram examinados por dois analisadores independentes, e todos os sete já estavam presentes na base canônica principal. Portanto, não foi necessário importar e-mails adicionais nem realizar uma importação corretiva.

13.926.173 é a contagem de e-mails únicos publicada pelo fonte pública sobre vazamentos de dados para o incidente; 14.244.784 é a quantidade de e-mails únicos disponíveis para busca no arquivo analisado; 19.192.947 é o número de linhas físicas do arquivo principal; e 24 milhões é a abrangência de contratos de assinantes descrita pela CNIL para as duas empresas. O BleepingComputer também noticiou a alegação do responsável pelo ataque sobre 19,2 milhões de clientes e mais de 5,11 milhões de IBANs. Essas alegações externas não foram usadas para ampliar o conjunto de dados da fonte nem para ajustá-lo a uma contagem-alvo.

As fontes relatam endereços de e-mail, nomes, endereços físicos, números de telefone, gêneros, datas de nascimento e dados de IBAN em alguns registros. Apenas relações de e-mail validadas foram importadas para a busca local do LeakData; IBANs, nomes, endereços, números de telefone, datas de nascimento e todos os demais campos foram excluídos. Uma correspondência indica apenas que o endereço de e-mail aparece nesse conjunto de dados da fonte.

Se você encontrar uma correspondência, evite links e anexos em mensagens inesperadas que se passem pela Free ou por um banco e acesse os sites oficiais digitando o endereço diretamente. Substitua senhas reutilizadas, ative a autenticação multifator na sua conta de e-mail e encerre sessões suspeitas. Tenha cautela com mensagens convincentes que mencionem dados bancários ou de identidade e verifique instruções suspeitas de pagamento diretamente com o banco.