Solutions30, sous-traitant fibre d'Orange et Bouygues Telecom, visé par un vol de 10 millions de lignes

Solutions30, le sous-traitant qui installe notamment la fibre pour Orange et Bouygues Telecom et les compteurs Linky pour Enedis, est visé par une revendication de vol de données portant sur plus de 10 millions de lignes. Le groupe a publié le 13 octobre un communiqué évoquant un incident de cybersécurité.

Lundi 12 octobre, un pirate se faisant appeler Syrv4x a mis en vente sur un forum cybercriminel une base de 34 Go attribuée à Solutions30. Il revendique 10 376 950 lignes contenant des noms, des adresses postales, des numéros de téléphone, des adresses e-mail, des informations d'entreprise et des données liées aux interventions des techniciens.

Selon le site FrenchBreaches, le pirate affirme avoir exploité une faille de type IDOR (Insecure Direct Object Reference) : un site affiche une fiche à partir d'un numéro sans vérifier qui a le droit de la consulter, ce qui permet d'aspirer les fiches en série. Il dit avoir récupéré les données en un à deux jours avant d'être repéré.

Le site spécialisé Cyberattaque.org a pu analyser un échantillon de 1 500 lignes. Il s'agit bien de fiches clients liées à l'activité de Solutions30, avec adresses, téléphones et e-mails, mais sans mot de passe, numéro de carte ni IBAN. Le volume total, l'ancienneté des données et le nombre de personnes réellement concernées ne sont pas établis.

Le lendemain, mardi 13 octobre, Solutions30 a diffusé un communiqué intitulé « Incident de cybersécurité affectant une partie des systèmes d'information de Solutions30 ».

L'entreprise revendique plus de 65 millions d'interventions depuis sa création. Les clients des opérateurs et d'Enedis ayant reçu la visite d'un de ses techniciens peuvent donc être concernés, sans que les systèmes de ces grands groupes aient eux-mêmes été piratés. Prudence face aux appels, SMS et e-mails frauduleux qui pourraient exploiter ces informations.

Le secteur des télécoms n'est pas épargné par ce type d'attaques : au printemps, l'ANFR avait elle aussi été victime d'une cyberattaque.