Утечка данных Free в 2024 году и проверка email-адреса

Free подтвердила, что в октябре 2024 года к её информационным системам получили несанкционированный доступ и похитили сведения о клиентах. В структурированной записи общедоступный источник сведений об утечке указана дата 17 октября 2024 года, инцидент классифицирован как подтверждённый, а его охват составляет 13 926 173 уникальных адреса электронной почты. CNIL отдельно описывает доступ к персональным данным, связанным с 24 миллионами абонентских договоров FREE MOBILE и FREE. Этот охват, указанный регулятором, не отражает число уникальных людей или уникальных адресов электронной почты.

Основной файл данных в изученном архиве содержит 19 192 947 физических строк и 24 252 995 вхождений корректных адресов электронной почты. В ходе текущей проверки корректности и удаления дубликатов получено 14 244 784 уникальные связи с адресами электронной почты; действующий индекс, результат завершённого задания импорта и канонический набор данных источника содержат одинаковое число элементов и полностью совпадают. Семь корректных адресов электронной почты из файла Info.txt в архиве были проверены с помощью двух независимых парсеров, и все семь уже присутствовали в основном каноническом наборе данных. Поэтому ни дополнительный импорт адресов электронной почты, ни импорт для исправления данных не потребовались.

13 926 173 (опубликованное общедоступный источник сведений об утечке число уникальных адресов электронной почты, затронутых инцидентом; 14 244 784) число уникальных адресов электронной почты из изученного архива, доступных для поиска; 19 192 947, число физических строк в основном файле; 24 миллиона, число абонентских договоров двух компаний, охваченных инцидентом по данным CNIL. BleepingComputer также передало заявление злоумышленника, в котором фигурировали 19,2 миллиона клиентов и более 5,11 миллиона IBAN. Эти заявления из внешних источников не использовались для расширения исходного набора данных или его подгонки под заданное число.

Источники сообщают об адресах электронной почты, именах, почтовых адресах, номерах телефонов, поле, датах рождения и данных IBAN в части записей. В локальный поиск LeakData были импортированы только прошедшие проверку связи с адресами электронной почты; IBAN, имена, адреса, номера телефонов, даты рождения и все остальные поля были исключены. Совпадение означает лишь то, что адрес электронной почты встречается в этом исходном наборе данных.

Если для вашего адреса найдено совпадение, не переходите по ссылкам и не открывайте вложения в неожиданных сообщениях от тех, кто выдаёт себя за Free или банк. Чтобы посетить официальный сайт, вводите его адрес напрямую. Замените пароли, которые вы используете для нескольких учётных записей, включите многофакторную аутентификацию для учётной записи электронной почты и завершите подозрительные сеансы. С осторожностью относитесь даже к убедительным сообщениям, в которых упоминаются банковские данные или сведения о вашей личности, а подозрительные платёжные инструкции проверяйте непосредственно в банке.