Proximus signale un incident de sécurité au cours duquel un collaborateur d’un partenaire a obtenu un accès non autorisé « à grande échelle » à la base de données clients du fournisseur.
Un collaborateur d’un partenaire externe de Proximus a accédé de manière non autorisée à une base de données contenant des données clients, ce que le fournisseur confirme lui-même dans un communiqué de presse. Il s’agit de données de base telles que le nom et le prénom, l’adresse, l’adresse e-mail, la date de naissance et les numéros de téléphone fixe et/ou mobile. Selon l’entreprise, les ensembles de données concernés ne contiennent pas d’informations sensibles telles que les numéros de carte SIM, les données bancaires ou de carte de crédit, les mots de passe ou les codes PIN.
« Il n’y a actuellement aucune indication que les données concernées aient été utilisées abusivement de quelque manière que ce soit. Il n’y a aucun impact sur les services que Proximus fournit à ses clients », selon le fournisseur.
Aucun détail
Proximus a lancé une enquête interne pour déterminer la cause et l’étendue de l’incident. Dans le cadre des obligations légales, les autorités compétentes ont été informées. Proximus dépose également une plainte auprès du parquet fédéral.
Tant que l’enquête est en cours, l’entreprise ne donne aucun autre détail sur la nature de l’incident ou les circonstances dans lesquelles les données sont devenues accessibles. Selon Proximus, cela est nécessaire pour ne pas entraver l’enquête.
Appel à la vigilance
Bien qu’aucune donnée critique ou financière ne soit concernée, Proximus appelle ses clients et le grand public à rester vigilants face aux éventuelles formes de fraude. L’entreprise rappelle que ses collaborateurs ne demanderont jamais par téléphone, e-mail ou SMS des numéros de compte bancaire complets, des mots de passe, des numéros de carte SIM, des codes PIN ou des codes PUK.
lire aussi
Les tâches quotidiennes causent plus fréquemment des fuites de données au sein des organisations
Selon Proximus, la prudence est de mise car les données de base peuvent parfois être utilisées pour des tentatives de phishing ciblées ou de l’ingénierie sociale. Il est conseillé aux clients d’examiner attentivement les messages ou appels suspects et de ne pas partager facilement des informations personnelles.