AA / Tunis / Fatma Ben Amor

Free, deuxième opérateur téléphonique de France, victime vendredi dernier d’une cyberattaque massive, a confirmé dimanche que les IBAN (International Bank Account Number) de ses clients figurent parmi les données volées.

Les IBAN des clients ont bel et bien été piratés, comme l’a confirmé Free, dans un mail envoyé ce dimanche à ses abonnés. "Cette attaque a entraîné un accès non autorisé à une partie des données personnelles associées à votre compte abonné : nom, prénom, adresses e-mail et postale, numéro de téléphone, identifiant abonné, IBAN et données contractuelles (type d’offre souscrite, date de souscription, abonnement actif ou non)", indique l'opérateur.

Selon Le Figaro, un échantillon de 100 000 IBAN a été diffusé dans la nuit de samedi à dimanche. Les pirates disent en détenir 5,11 millions au total, rapporte la même source.

Dans un premier email envoyé vendredi à ses abonnés, Free évoquait bien la fuite de données classiques mais pas le cas des IBAN. L'opérateur reconnaissait avoir été "victime d’une cyberattaque ciblant un outil de gestion" entraînant "un accès non autorisé à une partie des données personnelles associées aux comptes de certains abonnés", tenant à préciser qu’aucun mot de passe, aucune carte bancaire ou aucun mail, SMS ou messages vocaux n’ont été dérobés au cours de cette attaque.

Free a annoncé avoir notifié l’attaque à la Commission nationale de l'informatique et des libertés (CNIL) ainsi qu’à l'Agence nationale de la sécurité des systèmes d'information (ANSSI). L'opérateur indique également avoir déposé une plainte pénale auprès du procureur de la République.