Free 2024 Veri İhlali ve E-posta Kontrolü

Free, Ekim 2024’te bilgi sistemlerine yetkisiz erişildiğini ve müşteri bilgilerinin alındığını doğruladı. Kamuya açık ihlal kaynağının yapılandırılmış kaydı olaya 17 Ekim 2024 tarihini verir, kaydı doğrulanmış olarak sınıflandırır ve 13.926.173 benzersiz e-posta adresi bildirir. CNIL ise FREE MOBILE ve FREE genelinde kişisel verilerine erişilen 24 milyon abone sözleşmesinden söz eder. Bu düzenleyici kapsam benzersiz kişi ya da benzersiz e-posta sayısı değildir.

İncelenen arşivin ana veri üyesinde 19.192.947 fiziksel satır ve 24.252.995 geçerli e-posta oluşumu bulundu. Güncel doğrulama ve tekilleştirme 14.244.784 benzersiz e-posta ilişkisi üretti; canlı dizin, tamamlanan import işi ve kaynak kanoniği aynı sayıda ve birebir eşleşmektedir. Arşivdeki Info.txt üyesinde bulunan yedi geçerli e-posta iki bağımsız tarayıcıyla incelendi ve yedisinin de ana kanonikte zaten yer aldığı doğrulandı. Bu nedenle ek veya düzeltici e-posta importu gerekmedi.

13.926.173, kamuya açık ihlal kaynağının olay için yayımladığı benzersiz e-posta kapsamıdır; 14.244.784, incelenen arşivden yerel aramada bulunan benzersiz e-posta ilişkileridir; 19.192.947, ana dosyanın satır sayısıdır; 24 milyon ise CNIL’in iki şirket genelinde bildirdiği abone sözleşmesi kapsamıdır. BleepingComputer ayrıca saldırganın 19,2 milyon müşteri ve 5,11 milyondan fazla IBAN iddiasını aktardı. Bu dış iddialar kaynak kümesini büyütmek veya herhangi bir sayıya uydurmak için kullanılmadı.

Kaynaklar e-posta adresleri, ad ve soyad, fiziksel adresler, telefon numaraları, cinsiyet, doğum tarihi ve bazı kayıtlarda IBAN verilerinin etkilendiğini bildirir. LeakData yerel aramasına yalnız doğrulanmış e-posta ilişkileri aktarıldı; IBAN, ad, adres, telefon, doğum tarihi ve diğer alanlar içeri aktarılmadı. Bir eşleşme yalnızca e-posta adresinin bu kaynak kümesinde bulunduğunu gösterir.

Eşleşme gören kullanıcılar Free veya banka adına gelen beklenmeyen iletilerde bağlantı ve ekleri açmamalı, resmi sitelere adresi kendileri yazarak gitmelidir. Tekrar kullanılan parolalar değiştirilmeli, e-posta hesabında çok faktörlü doğrulama açılmalı ve şüpheli oturumlar kapatılmalıdır. IBAN veya kimlik bilgileri içeren ikna edici mesajlara karşı dikkatli olunmalı; şüpheli ödeme talimatları doğrudan banka üzerinden doğrulanmalıdır.