Un adolescent de 17 ans a été mis en examen dans le cadre de la cyberattaque dont a été victime Free en octobre 2024. L’individu, arrêté lundi dans une petite ville de l’Essonne, est soupçonné d’avoir participé au pillage d’une base de données portant sur 19,2 millions de clients de l'opérateur et comprenant 5,11 millions d'IBAN.
La base de données avait ensuite été mise aux enchères sur un forum de cybercriminels. Contrairement aux premières rumeurs qui entouraient la transaction, le méga-fichier n’aurait pas été vendu 175 000 €, mais autour de 20 000 €. D’après Le Parisien, l’adolescent mis en examen aurait avoué avoir touché la moitié du pactole.
Un mois après la fuite, la justice avait ordonné à Telegram de révéler l’identité du pirate, alors que celui-ci avait tenté de rançonner la société via la messagerie. On ne sait pas si cette contribution a eu un rôle dans l’interpellation du suspect. L’adolescent avait également été interpellé en juin 2024 dans le cadre d’une enquête sur une cyberattaque contre Sport 2000 et mis en cause en décembre dans une affaire concernant le groupe RMC/BFM.
Rappel : les fuites d'IBAN sont dangereuses