Ilustração: Eurofiber France confirma invasão; ator alega dados de 10 mil clientes
Eurofiber France Sistema de chamados e portal… · Vazamento

Eurofiber France confirma invasão; ator alega dados de 10 mil clientes

· 1 min de leitura

A Eurofiber France confirmou uma invasão originada em falha no seu sistema de chamados e no portal de nuvem para clientes. Um ator que se identifica como ByteToBreach alega ter roubado dados de cerca de 10 mil clientes corporativos, incluindo credenciais, arquivos de configuração de VPN e certificados, e tenta extorquir a empresa. A falha já foi corrigida e o caso foi reportado à CNIL e à ANSSI; clientes devem trocar credenciais, revogar certificados e revisar acessos VPN.

WhatsApp LinkedIn X
MédiaVazamentoSem software a atualizar
Neste artigo
  1. O que aconteceu
  2. Por que importa
  3. O que fazer
  4. Para o time técnico
  5. Linha do tempo
  6. Fontes

O que aconteceu

A Eurofiber France, braço francês da operadora europeia de redes de fibra, confirmou uma invasão por uma falha no seu sistema de chamados e no portal de nuvem para clientes. Um ator chamado ByteToBreach alega ter roubado dados de cerca de 10 mil clientes corporativos das marcas Eurafibre, FullSave, Netiwan e Avelia, e tenta extorquir a empresa. A falha foi corrigida e o caso foi reportado à CNIL e à ANSSI.

Incidentes como este, todo dia de manhã

Os que pedem ação primeiro, em 3 minutos de leitura.

Grátis · 1 e-mail por dia, de manhã · sem spam, cancele em 1 clique

Por que importa

Segundo a alegação do ator, os dados roubados incluem credenciais, arquivos de configuração de VPN, certificados, código-fonte, capturas de tela, arquivos de e-mail e backups SQL. Esses itens podem dar acesso às redes dos clientes corporativos. A lista de dados roubados vem do ator e não foi verificada.

O que fazer

Clientes corporativos devem trocar credenciais expostas, revogar certificados e revisar configurações e acessos VPN agora.

Para o time técnico

Afetados
Eurofiber France Sistema de chamados e portal de nuvem para clientes da Eurofiber France, incluindo as marcas Eurafibre, FullSave, Netiwa · Sistema de chamados e portal de nuvem para clientes da Eurofiber France, incluindo as marcas Eurafibre, FullSave, Netiwan e Avelia. Versões específicas não foram citadas.
Exploração
Invasão confirmada pela empresa. Um ator chamado ByteToBreach reivindica o ataque, alega roubo de dados de cerca de 10 mil clientes corporativos e, segundo o DailyDarkWeb, tenta extorquir a empresa. A lista de dados roubados não foi verificada.
Correção
A falha foi corrigida, segundo o relato. Não há versões, patches ou CVE específicos citados nas fontes. O incidente foi reportado à CNIL e à ANSSI.
Vetor
Ponto de entrada: falha no sistema de chamados da Eurofiber France, junto com o portal de nuvem para clientes. Detalhes técnicos da falha não foram divulgados nas fontes.
Mais detalhes
Dados alegadamente roubados pelo ator: capturas de tela, arquivos de configuração de VPN, credenciais, código-fonte, certificados, arquivos de e-mail e backups SQL. Fonte única: publicação do DailyDarkWeb no X. Sem datas, CVE, versões ou indicadores técnicos nas fontes.

Linha do tempo

  1. Incidente aberto.

Fontes 1 fonte

Receba o próximo amanhã de manhã

Um e-mail por dia com o que mudou, o que corrigir primeiro e como. Depois da inscrição você entra no feed completo.

Grátis · 1 e-mail por dia, de manhã · sem spam, cancele em 1 clique

Indique para o seu time

Quem cuida de segurança com você também devia receber.

LinkedIn X

Seu colega recebe um pedido de confirmação. Nada é enviado sem ele confirmar.

Ver todas as notícias

Leia também

Antes de sair: receba isso todo dia

A edição diária do HIFY Radar chega de manhã com os incidentes que pedem ação. Grátis.

Grátis · 1 e-mail por dia, de manhã · sem spam, cancele em 1 clique