Eurofiber France getroffen door datalek

Bij het binnendringen van de systemen van Eurofiber France maakte aanvallers gebruik van een kwetsbaarheid in software die de organisatie gebruikt. Om welke software het gaat laat Eurofiber in het midden. Het lek is op 13 november ontdekt.

Alleen klanten van Eurofiber France getroffen

Het incident raakt uitsluitend klanten van Eurofiber France en de bijbehorende regionale merken (Eurafibre, FullSave, Netiwan, Avelia), evenals gebruikers van het ATE-portaal. Klanten van andere Eurofiber-entiteiten in België, Duitsland of Nederland waaronder Eurofiber Cloud Infra in Nederland zijn niet getroffen, meldt Eurofiber. Voor indirecte verkoop- en groothandelspartners in Frankrijk is de impact naar verluid beperkt, omdat de meeste afzonderlijke systemen gebruiken.

Nadat het securityincident is ontdekt zijn zowel het ticketplatform als het ATE-portaal extra beveiligd en is de kwetsbaarheid verholpen. Ook meldt Eurofiber France extra maatregelen te hebben genomen om verdere datalekken te voorkomen en de systeemveiligheid te versterken. Ook zijn cybersecurity-experts ingeschakeld.

Geen gevoelige gegevens gestolen

Bij het datalek zijn geen gevoelige gegevens zoals bankinformatie of kritieke data in andere systemen gestolen. De diensten bleven tijdens de aanval volledig operationeel. Klanten zijn direct na de ontdekking geïnformeerd, meldt Eurofiber France. Ook is het lek gemeld bij de Franse toezichthouder voor gegevensbescherming CNIL en het Franse nationale cybersecurity-autoriteit (ANSSI)

Eurofiber France meldt dat het aangifte heeft gedaan van afpersing. Dit doet vermoeden dat de aanvallers proberen met behulp van de gestolen data het bedrijf af te persen, al meldt Eurofiber France die niet expliciet.