Η Βouygues Telecom, ο τρίτος μεγαλύτερος πάροχος κινητής τηλεφωνίας στη Γαλλία, υπέστη σημαντική κυβερνοεπίθεση που επηρέασε 6,4 εκατομμύρια λογαριασμούς πελατών. Η παραβίαση, που εντοπίστηκε στις 4 Αυγούστου 2025, αποκάλυψε ευαίσθητα προσωπικά δεδομένα όπως στοιχεία επικοινωνίας πελατών, συμβατικές πληροφορίες, οικογενειακή κατάσταση ή εταιρικά δεδομένα για επαγγελματίες συνδρομητές, καθώς και διεθνείς αριθμούς τραπεζικών λογαριασμών (IBAN). Σημαντικό είναι ότι οι αριθμοί πιστωτικών καρτών και οι κωδικοί πρόσβασης στα λογαριασμούς δεν επηρεάστηκαν.
Ποιους επηρέασε;
Η εταιρεία εξυπηρετεί περίπου 26,9 εκατομμύρια χρήστες κινητής τηλεφωνίας συνολικά. Μετά το περιστατικό, η Bouygues Telecom ενημέρωσε άμεσα την γαλλική αρχή προστασίας δεδομένων CNIL και υπέβαλε καταγγελία στις δικαστικές αρχές. Όλοι οι επηρεαζόμενοι πελάτες ενημερώθηκαν ή θα ενημερωθούν μέσω email ή SMS. Οι τεχνικές ομάδες εργάστηκαν γρήγορα για τον περιορισμό της παραβίασης και την εφαρμογή επιπλέον μέτρων ασφαλείας, αν και δεν έχει δοθεί συγκεκριμένο χρονοδιάγραμμα για την πλήρη αποκατάσταση.
Ένα αξιοσημείωτο στοιχείο είναι ότι η σελίδα της Bouygues σχετικά με την επίθεση ήταν ρυθμισμένη με την ετικέτα “noindex” για να αποτρέπει την ευρετηρίασή της από τις μηχανές αναζήτησης, καθιστώντας πιο δύσκολη την πρόσβαση σε πληροφορίες για το συμβάν. Η παραβίαση αυτή ακολουθεί μια πρόσφατη παρόμοια επίθεση στην Orange, τον μεγαλύτερο γαλλικό τηλεπικοινωνιακό πάροχο, που επηρέασε εκατομμύρια πελάτες διεθνώς και προκάλεσε διακοπές υπηρεσιών.
Προέχει η κυβερνοασφάλεια
Το περιστατικό υπογραμμίζει τις αυξανόμενες προκλήσεις στον τομέα της κυβερνοασφάλειας στις τηλεπικοινωνίες, με την κλοπή ευαίσθητων δεδομένων να θέτει σοβαρούς κινδύνους για τους πελάτες. Η Bouygues και άλλοι γαλλικοί πάροχοι εργάζονται παράλληλα σε νέες τεχνολογικές πρωτοβουλίες, όπως συνεργατικά API δικτύων, με στόχο την καλύτερη αντιμετώπιση απάτης στο διαδίκτυο και την προστασία της ψηφιακής ταυτότητας εν μέσω αυξανόμενων απειλών.
Αυτή η παραβίαση αποτελεί κρίσιμη υπενθύμιση της ανάγκης για αυστηρή προστασία δεδομένων στον τηλεπικοινωνιακό κλάδο, δεδομένου του τεράστιου όγκου ευαίσθητων πληροφοριών που διαχειρίζονται οι εταιρείες αυτές.
