Pièces d'identité, mots de passe et IBAN : selon la revendication, les données d'environ 19 300 clients de Chez Switch ont été publiées en ligne. Elles proviendraient d'un piratage présumé remontant à février 2025 chez ce fournisseur d'énergie, également opérateur mobile.
Ce que contiendraient les fichiers de Chez Switch
Les données publiées couvriraient l'identité complète des clients (nom, civilité, date et lieu de naissance, âge) et leurs coordonnées (adresse électronique, téléphone, adresse postale, ville, code postal, pays). S'y ajouteraient leurs mots de passe, leurs coordonnées bancaires sous forme d'IBAN et de BIC, des pièces d'identité et d'autres documents justificatifs, comme ceux qui peuvent être demandés lors de la souscription d'un contrat d'énergie ou de téléphonie.
D'après les éléments disponibles, la publication a fait suite au refus de l'entreprise de payer une rançon réclamée par le pirate à l'origine de l'intrusion. Les données ont bien été mises en ligne sur un forum cybercriminel, mais l'entreprise n'a pas confirmé officiellement l'incident à ce stade.
Un ensemble propice à l'usurpation d'identité
Ce qui rend ce lot sensible, c'est la réunion dans un même ensemble de nombreux éléments utiles pour se faire passer pour quelqu'un : une identité avec date et lieu de naissance, une copie de pièce d'identité, une adresse et un IBAN. Ces informations peuvent servir à ouvrir des comptes ou à souscrire des contrats au nom d'une autre personne, ou à mettre en place des prélèvements frauduleux.
La présence de mots de passe expose en outre les clients qui utilisent le même mot de passe sur d'autres services. Enfin, les factures d'énergie et de téléphonie étant un prétexte courant de messages frauduleux, des courriels ou SMS se réclamant de Chez Switch et citant des informations exactes pourraient paraître d'autant plus crédibles.
Détails techniques :
- Environ 19 300 clients concernés (19 313)
- Intrusion survenue en février 2025
- Publication consécutive au refus de l'entreprise de payer une rançon
- Données publiées, sans confirmation officielle de l'entreprise à ce stade
Données concernées :
- Nom complet et civilité
- Date de naissance, lieu de naissance et âge
- Adresse email et numéro de téléphone
- Adresse postale, ville, code postal et pays
- Pièce d'identité et documents justificatifs
- Mot de passe
- IBAN et BIC
Mentions :
Statut Fuites Infos : Revendiquée