Le réseau mobile Google Fi s’est fait voler les données de ses clients suite à une brèche. La société a déclaré que son partenariat avec T-Mobile, qui a également été récemment piraté, est à l’origine de l’incident.
Google Fi subit une violation de données
Google Fi, un réseau mobile américain, a confirmé avoir subi une violation de données ayant entraîné le vol d’informations sur ses clients.
À la mi-janvier 2023, le géant des télécommunications T-Mobile a été piraté, et les informations de 37 millions de clients ont été volées. Cela a fait les gros titres, mais les choses ne se sont pas arrêtées là. Il apparaît maintenant que Google Fi a également souffert de cette violation, car T-Mobile est l’un de ses principaux fournisseurs de réseau.
Le lundi 30 janvier, les clients de Google Fi ont reçu un e-mail concernant la violation (comme le rapporte Android Police). Dans cet e-mail, il était indiqué que « le principal fournisseur de réseau pour Google Fi nous a récemment informés qu’il y avait eu une activité suspecte liée à un système tiers qui contient une quantité limitée de données de clients Google Fi. »
Les utilisateurs se sont rendus sur Reddit pour discuter davantage de cette violation. Un auteur a écrit que « T-Mobile a déjà divulgué mon nom, ma date de naissance, mon numéro de sécurité sociale, mon adresse personnelle et mon numéro de permis de conduire dans leur incident de 2021. Il est très difficile pour moi de comprendre comment cela peut continuer à se produire ». Un autre utilisateur a exprimé que « les entreprises ne veulent pas payer pour la sécurité ».
Google Fi confirme que les données violées sont limitées.
Dans l’e-mail susmentionné, Google Fi a rassuré ses clients en indiquant que seules des informations limitées avaient été exposées aux opérateurs malveillants dans cette brèche. Google Fi a écrit que les données compromises « ne contiennent pas votre nom, votre date de naissance, votre adresse e-mail, vos informations de carte de paiement, votre numéro de sécurité sociale ou vos identifiants fiscaux, votre permis de conduire ou toute autre forme d’identification gouvernementale, ou vos informations de compte financier, vos mots de passe ou vos codes PIN que vous pouvez utiliser pour Google Fi, ou le contenu de tout message SMS ou appel ».
C’est certainement une bonne nouvelle pour les utilisateurs de Google Fi, mais certaines informations ont tout de même été consultées, notamment les numéros de série des cartes SIM. Dans le fil Reddit discutant de l’incident, l’auteur du message original s’est interrogé sur ce qui pouvait être fait avec ces données, en particulier si un « simjack » (une forme de vol d’identité) serait possible.
Les brèches de T-Mobile continuent d’inquiéter les clients
Les violations de données chez T-Mobile ne sont pas nouvelles, l’entreprise ayant subi cinq piratages depuis 2018 seulement. Ces brèches continues sont une préoccupation très pressante pour les 113 millions de clients de T-Mobile, surtout lorsque des informations très sensibles sont consultées.
Le piratage de T-Mobile de janvier 2023 a exposé les noms, les adresses électroniques, les adresses de facturation, les numéros de compte et les détails des plans des clients, ce qui constitue un risque majeur. Les ramifications de cette violation sont encore à voir, mais l’exposition d’informations aussi sensibles pourrait être une mauvaise nouvelle pour beaucoup.
Ce piratage pourrait pousser T-Mobile à agir
Compte tenu des millions de personnes touchées par le dernier piratage de T-Mobile, il est possible que l’entreprise prenne des mesures importantes pour améliorer l’intégrité de ses mesures de sécurité. Mais le temps nous dira ce qu’il en est. Pour l’instant, nous pouvons seulement espérer que les clients de Google Fi ne seront pas trop sévèrement affectés par cette brèche.