Salt Mobile confirme un incident touchant des données d’identité de clients

Salt Mobile, l’un des trois grands opérateurs télécoms suisses et fournisseur de téléphonie mobile, d’internet fixe et de télévision, a confirmé un incident après la diffusion en ligne d’allégations de fuite de données. L’entreprise affirme que son infrastructure centrale n’a pas été directement compromise. L’incident proviendrait plutôt de l’utilisation abusive d’un droit d’accès légitime à un système périphérique. Les informations potentiellement concernées comprennent des noms, prénoms, adresses postales, numéros de téléphone mobile, dates de naissance et adresses e-mail. Salt indique que les mots de passe, données bancaires et historiques clients les plus sensibles ne sont pas touchés dans le périmètre identifié. L’opérateur dit avoir sécurisé l’accès concerné et réexaminé ses contrôles internes. Même sans accès aux systèmes centraux, une telle combinaison de données personnelles peut suffire à alimenter des campagnes de phishing ou de fraude téléphonique très crédibles, notamment en se faisant passer pour le service client de l’opérateur.