Free 2024年数据泄露与邮箱查询

Free确认，其信息系统于2024年10月遭到未经授权的访问，客户信息被窃取。公开的数据泄露信息来源的结构化记录将事件日期记为2024年10月17日，将其归类为已核实事件，并报告涉及13,926,173个唯一电子邮件地址。CNIL另行说明，此次访问涉及FREE MOBILE和FREE两家公司共2400万份用户合约所关联的个人数据。这一监管统计范围并不代表去重后的个人数量或电子邮件地址数量。

经审查的归档中，主数据文件包含19,192,947个物理行，其中有效电子邮件地址共出现24,252,995次。此次验证和去重生成了14,244,784条唯一邮箱关联记录；线上索引、已完成的导入任务和源数据的规范化集合在条目数量上相同，且内容完全一致。两个独立解析器检查了归档中Info.txt文件内的7个有效电子邮件地址，这7个地址均已存在于主数据的规范化集合中。因此，无需补充或修正邮箱导入数据。

13,926,173是公开的数据泄露信息来源公布的该事件所涉及的唯一电子邮件地址数量；14,244,784是经审查归档中可供搜索的唯一电子邮件地址数量；19,192,947是主文件的物理行数；2400万则是CNIL统计的两家公司所涉及的用户合约数量。BleepingComputer还报道了威胁行为者的说法，称事件涉及1920万名客户和超过511万个IBAN。这些外部说法并未被用于扩充源数据集合，也未被用于将其调整至某个目标数量。

各来源报告称，涉及的数据包括电子邮件地址、姓名、实体地址、电话号码、性别、出生日期，以及部分记录中的IBAN数据。LeakData的本地搜索仅导入了经过验证的邮箱关联记录；IBAN、姓名、地址、电话号码、出生日期及所有其他字段均未导入。搜索匹配仅表示该电子邮件地址出现在这一源数据集合中。

搜索结果显示匹配的用户，应避免点击未预期收到的、冒充Free或银行的消息中的链接，也不要打开其中的附件；访问官方网站时，应直接输入网址。应更换重复使用的密码，为电子邮箱账户启用多因素身份验证，并关闭可疑会话。对于提及银行或身份信息、看似可信的消息，也应谨慎对待；如收到可疑的付款指示，应直接向银行核实。