Fortuneo Piratage de compte chez Fortuneo

[Robinson]

Mon compte Fortuneo a été récemment piraté.
Des pirates ont pu se connecter à mon compte et créer un bénéficiaire pour virement.
Heureusement j'ai réagi très rapidement et le pire a été évité.
Il n'en reste pas moins que le doute s'installe : les pirates ont pu allègrement se connecter et passer au travers de la double sécurité, je n'ai reçu aucun message ni SMS ni notification.
Interrogée, la banque refuse de me donner des détails sur ce qu'il s'est exactement passé ce qui aggrave les doutes sur la sécurité de la banque. J'ai posé une plainte à la CNIL mais je n'y crois pas.
Est ce que c'est un cas isolé ou faut il s'alarmer ?

 

[freddo89]

D'accord a 100%. C'est dingue que ces règles de base en hygiène informatique ne soient pas la norme dans les grosses entreprises et administrations, alors qu'elles sont appliqués dans de bien plus petites structures !

J'ai eu un mail de bureau vallée hier.
Idem, ils se sont fait avoir via un prestataire.
Données client compromises, pas de données bancaires volées blablabla.
Ça semble s'accélérer actuellement.

 

[D-Jack]

J'ai connu les tests de faux email de pishing (venant du service IT) envoyé 1 fois/mois. Tu avais un message de remerciement si tu le signalais comme dangereux et ceux qui cliquaient régulièrement se faisaient remonter les bretelles avec sucrage de prime.

Perso dès que je peux c'est double authentification, c'est pas infaillible mais ça ralentit. Et si j'ai un doute sur un email ou un SMS j’appelle le service concerné via numéro officiel et non celui communiqué.

... j'ai connu aussi lorsque j'étais en activité (et je ne travaillais pas dans une société financière) ... et la DSI qui menait le test me donnait la liste de ceux de mes collaborateurs qui avaient raté le test ....à charge pour moi de leur remonter les bretelles les sensibiliser à la sécurité informatique

 

[freddo89]

... j'ai connu aussi lorsque j'étais en activité (et je ne travaillais pas dans une société financière) ... et la DSI qui menait le test me donner le liste de ceux de mes collaborateurs qui avaient raté le test ....à charge pour moi de leur remonter les bretelles les sensibiliser à la sécurité informatique

Tu étais kapo ?

 

[D-Jack]

En tous cas Fortunéo semble devenu hyper prudent ... à chaque fois que j'essaie de me connecter, ils m'envoient un code par SMS pour valider .... et comme ils te connectent très rapidement dès que tu fais autre chose que cliquer sur leur site pendant 5mns ... cela devient un peu gavant !

 

[GreyGan]

Tu étais kapo ?

chez GDF ?

 

[chri]

J'ai eu un mail de bureau vallée hier.
Idem, ils se sont fait avoir via un prestataire.
Données client compromises, pas de données bancaires volées blablabla.

Encore !? Bureau vallée c'était déjà fait volé des données, y compris bancaires (un collègue avait eu des achats frauduleux avec sa carte), il y a quelques années :
[lien réservé abonné]

 

[Jeune_padawan]

les sensibiliser à la sécurité informatique

Le responsable IT m'a toujours dit et je le cite : "Avec les débiles la sensibilisation ne suffit un bon scud et ça repart". Ben il n'avait guère tord après quelques primes sautées bizarrement tout le monde rentrait dans le rang

 

[MDacier]

En tous cas Fortunéo semble devenu hyper prudent ... à chaque fois que j'essaie de me connecter, ils m'envoient un code par SMS pour valider .... et comme ils te connectent très rapidement dès que tu fais autre chose que cliquer sur leur site pendant 5mns ... cela devient un peu gavant !

C'est pourtant le b.a. ba en matiere de sécurité, il me semble.
Perso c'est le mode de fonctionnement habituel pour mon compte Credit agricole depuis des années ...

 

[attentif]

En tous cas Fortunéo semble devenu hyper prudent ... à chaque fois que j'essaie de me connecter, ils m'envoient un code par SMS pour valider .... et comme ils te connectent très rapidement dès que tu fais autre chose que cliquer sur leur site pendant 5mns ... cela devient un peu gavant !

Bonjour @D-Jack ,

Encore de "beaux jours" pour le SIM Swapping...

 

[zeldus]

Quand un responsable est d'astreinte ce n'est pas pour improviser , c'est pour déclencher un plan élaboré à l'avance. Sur un site informatique, il y a toujours des opérateurs prêts à appliquer des plans prédéfinis : basculement vers un site de secours, isolation partielle ou totale du site, ...

Pour Fortuneo, les virements ont été bloqués 3 jours après le début de l’attaque !! Bravo le directeur d’astreinte ! D’ailleurs il n’y avait même plus d’astreinte, c était en semaine le matin....

 

[D-Jack]

Le responsable IT m'a toujours dit et je le cite : "Avec les débiles la sensibilisation ne suffit un bon scud et ça repart". Ben il n'avait guère tord après quelques primes sautées bizarrement tout le monde rentrait dans le rang

Une rechute ? (rappelle toi le mnémonique .... tortue)

 

[D-Jack]

Tu étais kapo ?

Super Kapo chef

 

[Jeune_padawan]

Une rechute ? (rappelle toi le mnémonique .... tortue)

Non une inattention de ma part suite à une action du correcteur orthographique (j'étais sur téléphone).