Eurofiber France confirma invasão; ator alega dados de 10 mil clientes
A Eurofiber France confirmou uma invasão originada em falha no seu sistema de chamados e no portal de nuvem para clientes. Um ator que se identifica como ByteToBreach alega ter roubado dados de cerca de 10 mil clientes corporativos, incluindo credenciais, arquivos de configuração de VPN e certificados, e tenta extorquir a empresa. A falha já foi corrigida e o caso foi reportado à CNIL e à ANSSI; clientes devem trocar credenciais, revogar certificados e revisar acessos VPN.
O que aconteceu
A Eurofiber France, braço francês da operadora europeia de redes de fibra, confirmou uma invasão por uma falha no seu sistema de chamados e no portal de nuvem para clientes. Um ator chamado ByteToBreach alega ter roubado dados de cerca de 10 mil clientes corporativos das marcas Eurafibre, FullSave, Netiwan e Avelia, e tenta extorquir a empresa. A falha foi corrigida e o caso foi reportado à CNIL e à ANSSI.
Por que importa
Segundo a alegação do ator, os dados roubados incluem credenciais, arquivos de configuração de VPN, certificados, código-fonte, capturas de tela, arquivos de e-mail e backups SQL. Esses itens podem dar acesso às redes dos clientes corporativos. A lista de dados roubados vem do ator e não foi verificada.
O que fazer
Clientes corporativos devem trocar credenciais expostas, revogar certificados e revisar configurações e acessos VPN agora.
Para o time técnico
- Afetados
- Eurofiber France Sistema de chamados e portal de nuvem para clientes da Eurofiber France, incluindo as marcas Eurafibre, FullSave, Netiwa · Sistema de chamados e portal de nuvem para clientes da Eurofiber France, incluindo as marcas Eurafibre, FullSave, Netiwan e Avelia. Versões específicas não foram citadas.
- Exploração
- Invasão confirmada pela empresa. Um ator chamado ByteToBreach reivindica o ataque, alega roubo de dados de cerca de 10 mil clientes corporativos e, segundo o DailyDarkWeb, tenta extorquir a empresa. A lista de dados roubados não foi verificada.
- Correção
- A falha foi corrigida, segundo o relato. Não há versões, patches ou CVE específicos citados nas fontes. O incidente foi reportado à CNIL e à ANSSI.
- Vetor
- Ponto de entrada: falha no sistema de chamados da Eurofiber France, junto com o portal de nuvem para clientes. Detalhes técnicos da falha não foram divulgados nas fontes.
- Mais detalhes
- Dados alegadamente roubados pelo ator: capturas de tela, arquivos de configuração de VPN, credenciais, código-fonte, certificados, arquivos de e-mail e backups SQL. Fonte única: publicação do DailyDarkWeb no X. Sem datas, CVE, versões ou indicadores técnicos nas fontes.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb



