sujet Re: Usurpation d'identité suite à une divulgation de données personnelles à un tiers par SFR dans Perte / Vol

Usurpation d'identité suite à une divulgation de données personnelles à un tiers par SFR

Marion38 — Mon, 29 Jan 2024 13:58:48 GMT

Bonjour à tous,

Un individu s’est présenté en boutique SFR en se faisant passer pour moi. Il a demandé à changer la carte SIM liée à mon numéro de téléphone (prétexte inconnu). SFR lui a fourni une carte E-SIM qu’il a activée, ce qui a bloqué la carte SIM de mon téléphone. Ayant désormais ma ligne téléphonique entre ses mains, ce pirate a obtenu le mot de passe de mon adresse mail et a contourné les systèmes de sécurité des banques (code de vérification envoyé par… sms !).

J’ai quatre questions :

Comment est-ce possible que SFR ne procède pas à un contrôle d’identité lors d’un changement de carte SIM ?!
Quelles sont les démarches en boutique pour changer sa carte SIM ?
Quelles informations personnelles cet individu avait-il en sa possession ?
Comment trainer SFR en justice ?

Question plus difficile : cet individu s’est ensuite connecté au compte RED by SFR et a voulu changer le propriétaire de la ligne : à quoi cela pouvait-il lui servir ?

Re: Usurpation d'identité suite à une divulgation de données personnelles à un tiers par SFR

Kevin — Tue, 30 Jan 2024 06:00:00 GMT

Bonjour @Marion38

Les procédures de sécurité en boutique SFR sont très strictes. Tous les conseillers SFR sont formés à réaliser un changement de SIM selon la procédure exacte :

- contrôle de la pièce d'identité qui doit être en mains propres et en cours de validité (pas de photos, pas de copies papier, uniquement une vraie)

- présence du titulaire de la carte d'identité et donc du titulaire de la ligne obligatoire (aucune procuration acceptée)

Ce sont les 2 points sans quoi un conseiller ne délivrera jamais de carte SIM à un client.

Autre chose importante à savoir : depuis presque 1 an maintenant aucune boutique SFR n'est en capacité de fournir de eSIM. Le parcours de remplacement de SIM vers eSIM ou eSIM vers eSIM a été totalement désactivé. Actuellement les boutiques SFR ne peuvent délivrer uniquement des SIM physiques.

Si comme vous le dites, la personne qui a usurpé votre identité a récupéré une SIM en boutique SFR, ça signifie obligatoire qu'elle a créé une fausse pièce d'identité avec sa photo et votre nom, prénom et date de naissance.

Dans ce genre de cas SFR n'y est pour rien. Ils ont respectés les procédures à la lettre, un conseiller ne va pas au-delà de ces vérifications, il n'est pas douanier non-plus. Il ne va pas demander un test ADN.

Dans tous les cas, que le conseiller ait bien fait son travail ou non, déposez plainte le plus vite possible. Donnez le maximum d'informations afin que SFR fournisse les détails de ce qu'il s'est passé (quelle boutique, à quelle heure, avec quel conseiller) à ce moment là la police demandera une extraction des vidéosurveillances de la boutique en question et l'enquête pourra avancer ainsi.

Si vous êtes certain qu'il s'agit d'une eSIM, alors l'usurpation n'a pas eu lieu en boutique mais sur internet, sur votre espace client. (Il a d'abord volé vos identifiants, puis a fait une demande de changement de eSIM).

Si c'est bien le cas, le parcours de commande d'une nouvelle eSIM est très sécurisé (au point que beaucoup de clients se plaignent sur le forum de voir leurs commandes de eSIM refusées encore et encore). Vous devez scanner votre pièce d'identité recto-verso et à la moindre anomalie votre commande est rejetée.

Re: Usurpation d'identité suite à une divulgation de données personnelles à un tiers par SFR

Marion38 — Tue, 30 Jan 2024 12:08:51 GMT

Bonjour,

Merci pour cette explication- j’ai eu plus d’informations de votre part que lors de mes échanges avec le service SFR qui « s’occupe » de mon dossier (!)

Sans rentrer dans les détails : j’ai la confirmation par SFR que l’individu a fait la démarche en boutique et a obtenu une E-SIM ! Donc, avec vos explications, je comprends encore moins comme cela est possible. Puis sur une pièce d’identité, il y a une photo…. Quant à réussir à discerner une vraie d’une fausse, je n’en ai aucune idée- mais toutes sont en ma possession. Soit le pirate est très doué, soit il y a eu une négligence. Enfin, le pirate s’est connecté au compte RED après avoir mis la main sur la ligne téléphonique et l’adresse mail- donc pas de fuite via internet (preuve à l’appui).

Enquête confiée aux gendarmes.

Pour ceux dans la même situation : en discutant avec mon entourage, j’ai appris que c’est une technique d’filouterie de plus en plus utilisée. Une fois qu’une ligne téléphonique et qu’un mail est dans les mains d’une autre personne, cette personne a accès à Franceconnect par exemple…. et si vous avez un compte sur un site avec une carte bancaire enregistrée, le code de validation de la banque est envoyé par sms...

Re: Usurpation d'identité suite à une divulgation de données personnelles à un tiers par SFR

Blz — Wed, 31 Jan 2024 07:14:51 GMT

Bonjour, il vient de m'arriver la même chose. A l'évidence c'est une boutique SFR d'Avignon qui s'est fait pirater. Et à partir de là ils ont pu obtenir les informations personnelles des clients nécessaires à leurs arnaques. De mon côté le préjudice s'élève a l'heure actuelle à près de 40000euros subtilisés. Le suivi de SFR dans cette histoire est catastrophique, c'est une honte. Ils sont responsables de la sécurité des données de leurs clients.....

Re: Usurpation d'identité suite à une divulgation de données personnelles à un tiers par SFR

Blz — Wed, 31 Jan 2024 07:23:59 GMT

Bonjour à tous. Il m'est arrivé la même chose ce weekend. Apparemment c'est une boutique sur Avignon qui s'est faite hacker. Ça a eu lieu le samedi soir au moment de la fermeture pour profiter du dimanche et du lundi sachant que les boutiques sont fermées, ce qui empêche la remontée d'informations. Pour ma part le préjudice est élevé, près de 40000euros....

Je cherche à savoir si nous sommes nombreux dans cette situation et voir quels sont nos recours. À l'heure actuelle SFR ne donne pas d'informations complémentaires, pas de suivi, rien....on se sent bien seul dans cette galère. C'est d'ailleurs une honte aux vues de la gravité de la situation, et de l'obligation de sécurité quant à nos données personnelles, de ne pas avoir de réponse pour le moment.

Re: Usurpation d'identité suite à une divulgation de données personnelles à un tiers par SFR

Marion38 — Wed, 31 Jan 2024 08:19:10 GMT

Bonjour,

SFR devrait me donner les réponses de leur enquête sous 5 jours. J'ai pu consulter ma boite mail peu avant que le pirate ne change le mot de passe. Le mail venait bien d'Avignon. Le pirate s'est immédiatement jetté sur un compte de cryptomonnaie (Binance).9h09 dimanche, il a pris la ligne téléphonique, 9h11 il a pris la boite mail, 9h27 tentative sur Binance.

La plateforme a bloqué sa tentative de transaction car il en a profité pour changer le mail lié à mon compte. L'adresse mail est localisée en Russie. Le tout a été fait depuis un Mac (Apple), si jamais c'est le même cas pour vous.

Je pense qu'il faut faire un ramdam sur les réseaux sociaux, voire directement la presse. C'est la seule façon d'obtenir "justice".

Re: Usurpation d'identité suite à une divulgation de données personnelles à un tiers par SFR

Blz — Wed, 31 Jan 2024 08:52:58 GMT

C'est en effet ce qu'il s'est passé. Et c'est aussi sur BINANCE que j'ai été piraté. Malheureusement pour moi je travaillais tout le weekend et n'est pas eu l'occasion de réagir à temps.

Re: Usurpation d'identité suite à une divulgation de données personnelles à un tiers par SFR

Marion38 — Wed, 31 Jan 2024 09:02:19 GMT

Avez-vous réussi à reprendre la main sur votre compte Binance ou le hacker a-t-il changé le compte?

Re: Usurpation d'identité suite à une divulgation de données personnelles à un tiers par SFR

Blz — Wed, 31 Jan 2024 09:05:42 GMT

Le hacker avait migré mon compte sur une nouvelle adresse mail qui lui appartenait. De là il a vidé ce compte. Je suis surpris que ce soit de la part de SFR ou de BINANCE dume leurs manque de réactions... Pour l'instant leurs seule réponse c'est ; nous ne pouvons rien faire, la police va essayer de s'en charger....très rassurant

Re: Usurpation d'identité suite à une divulgation de données personnelles à un tiers par SFR

Marion38 — Wed, 31 Jan 2024 09:08:01 GMT

Binance a bloqué la transaction 48h car c'était suspect (IP suspect + changement de mail suspect). Je ne connais pas grand chose à la crypto (cette mésaventure est celle de mon frère qui est mitaire et actuellement en mission, donc je me charge du dossier à sa place.) Il a porté plainte à Orange. Binance s'est engagé à coopérer avec la gendarmerie pour fournir les identifiants du hacker.

Re: Usurpation d'identité suite à une divulgation de données personnelles à un tiers par SFR

Blz — Wed, 31 Jan 2024 09:10:45 GMT

Merci de votre réponse. Tant mieux si vous avez réussi à bloquer l'attaque en question. Pour le coup j'en suis au même point. Mais de l'avis des personnes que j'ai pu avoir, il y a très peu de chances que ce soit résolu favorablement....

Re: Usurpation d'identité suite à une divulgation de données personnelles à un tiers par SFR

Marie5 — Thu, 01 Feb 2024 23:12:48 GMT

Hello, moi aussi j étais piratée de la même façon, dimanche dans la journée, Meme magasin à Avignon, confirmé par chat de la part de sfr. Seulement le magasin est fermé le dimanche, donc je ne sais pas comment ils ont fait. D'abord numéro de tél, puis mail puis Binance... Avez vous été dans la fuite des données de Ledger il y a qqs années ?

Re: Usurpation d'identité suite à une divulgation de données personnelles à un tiers par SFR

Marion38 — Fri, 02 Feb 2024 08:41:41 GMT

Bonjour,

En effet, mais avec des informations différentes que celles compromises actuellement.

SFR est donc bien à l'origine de la fuite. Que fait SFR? Rien du tout. Je n'ai plus accès à ma ligne téléphonique depuis dimanche et SFR refuse de la débloquer tant que l'enquête n'est pas terminée. J'en ai besoin pour reprendre la main sur mon compte mail qui donne accès aux services de l'Etat, mais pensez-vous... SFR n'en a cure. De plus, je paye mon forfait pour rien. Aussitôt ce problème réglé, je change d'opérateur!

Re: Usurpation d'identité suite à une divulgation de données personnelles à un tiers par SFR

steph32 — Fri, 02 Feb 2024 09:09:28 GMT

Bonjour

je subi le même genre d'attaque, avec changement de mot de passe mail, tentative attaque crypto, et résiliation ligne téléphonique,..je ne sais pas comment ils ont fait mais Red a cette opération a mon insu après dépôt plainte gendarmerie (ils ne peuvent rien faire vu le nombre de plaintes, et ne travaille que sur la téléphonie....) et contact services fraude/client/réclamation, je passe au médiateur n'ayant aucunes informations ou aides de leur part...parcours du combattant.

changez vos mots de passe, et surtout le numéro de contact des sites critiques (j'ai du prendre un numéro temporaire chez un autre opérateur en attendant)

le traitement de ce genre de fraude est une honte chez Red

bon courage, et fuyez Red

Re: Usurpation d'identité suite à une divulgation de données personnelles à un tiers par SFR

Alexandreb — Fri, 02 Feb 2024 09:22:01 GMT

Bonjour @Marion38, @Blz, @Marie5

Pourriez-vous me communiquer vos coordonnées en message privé ? (Nom, prénom et numéro de la ligne concernée).

Compte tenu du caractère exceptionnel de votre situation, je vais voir s'il n'est pas possible de faire remonter votre cas.

Merci par avance.

Re: Usurpation d'identité suite à une divulgation de données personnelles à un tiers par SFR

Marie5 — Fri, 02 Feb 2024 12:02:39 GMT

recommandé envoyé depuis lundi, sfr sur twitter est au courant, ils ont pris contact, et franchement, en aucun cas je laisserai mes coordonnées sur le forum de sfr . Une plainte sera déposée également de ma part. Et bien sur, toujours pas reçu une nouvelle sim....

Re: Usurpation d'identité suite à une divulgation de données personnelles à un tiers par SFR

Marie5 — Fri, 02 Feb 2024 16:34:41 GMT

Aujourdhui sur conseil d un conseiller sfr, je me suis déplacée dans un espace sfr pour chercher une carte sim, Quelle était ma suprise quand j ai vu que cette carte ne fonctionne pas. J ai demandé au conseiller en place dans la boutique, celui ci n a rien vu d anormal, il m a dit d attendre une heure. Après plus d une heure en chat avec des incompétents qui voulaient me faire déplacer encore une fois en boutique pour rien, on m a dit que je dois envoyer des document à un mail pour fraude !!!!! Vous divulguez nos données sans problème, mais c est nous qu on est dans la *** EDIT MODÉRATION : Vous êtes ici sur un forum d’entraide merci de rester poli et courtois *** !!!!!! J arrive pas accéder à ma boite mail sans le numéro mais non, c est ma faute que votre service incompétents pendant 5 jours et ce n est que aujourdhui dans l après midi qui m explique que je dois envoyer des documents!!!!! Et pourquoi j enverrai des documents à un service qui s est fait piraté ????? Sérieux, dès que cela soit réglé , je pars de chez vous quitte à payer le triple !

Re: Usurpation d'identité suite à une divulgation de données personnelles à un tiers par SFR

Marion38 — Fri, 02 Feb 2024 18:17:06 GMT

Je ne peux pas non plus accèder à mon numero de téléphone tant que l'enquête est en cours. J'ai beau leur expliquer.... Donc pour récupérer mon mail, je dois passer par microsoft et sans ce mail, il m'est impossible d'évaluer les dégâts. Mes banques ont bloqué tous mes accès...

Re: Usurpation d'identité suite à une divulgation de données personnelles à un tiers par SFR

Marie5 — Fri, 02 Feb 2024 18:43:14 GMT

C est qui est incompréhensible c est que je suis passé des heures à expliquer à chaque fois ce qui s est passé, et aujourd'hui le comble, je me déplace pour avoir une carte sim et je chat pendant 1h pour lui faire comprendre que le gars dans le boutique a bien activé la carte devant moi et que ce n est pas ça le problème et non rien , la même phrase en boucle, il faut se déplacer en boutique on peut rien faire... je recommence le chat avec une autre personne, celle ci conforme avoir essayé d activer donc possible de chez eux, mais ayant échoué elle a cherché le problème et m a informé que mon cas est passé en "fraude" et je dois justifier moi même de mon identité. Ahurissant, j ai donné ma carte en boutique et ils ont pris en photo. Ben non , il faut attendre encore 5 jours ....je les trouve assez silencieux, par contre , je vais porter plainte dans tous les cas, contacter cnil et l arcep . même pas ils coupent le forfait, alors la mon identité est ok pour que je paye encore sans avoir accès à ma ligne Bref, je change opérateur dès que possible.

eRe: Usurpation d'identité suite à une divulgation de données personnelles à un tiers par SFR

Blz — Sun, 04 Feb 2024 19:55:40 GMT

On est tous d'accord pour dire que la situation est indigne d'une entreprise de la taille de SFR. Déjà que le problème vient de leurs réseaux. Juste un rappel, ils ont pour obligations la sécurisation des données sensibles de leurs clients. Et pour le coup il semblerait que nous sommes nombreux a avoir subi de lourds préjudices. Et pour le moment, aucune prise de contact ou aide venant de leur part. Si je prends mon cas en exemple, les conséquences sont très grave : gros risque d'usurpation d'identité, perte de plus de 40000euros (compte Binance complètement vidé, et ce, juste en plein début de marché haussier, compte gelé, stress, etc.... ). Sinon apparemment, le mode opératoire est le même pour la plupart d'entre nous. Attaque simswap sur nos identifiants SFR, prise de contrôle de la boite mail grâce au changement de code via téléphone, et directement connexion sur Binance grâce aux deux sécurités désormais en leurs possession. En regardant sur internet on peut voir que Binance s'est fait volé de nombreuses données personnelles en décembre 2023, ça coïncide. (cf : https://www.cointribune.com/binance-en-etat-dalerte-violation-massive-et-vente-de-donnees-personnelles/)

Dans touts les cas pour le moment malgré le dépôt de plainte au service de police dédié, et la prise de contact avec Binance et SFR, aucune réaction/évolution/prise de contact. Je continuerai de donner des nouvelles sur ce forum s'il y a du nouveau de mon coté, si vous pouviez faire pareil, ce serait surement d'une grand aide pour beaucoup d'entre nous.

Merci d'avance, il ne faut rien lâcher.