Eurofiber meldt een datalek bij de Franse tak, waarbij gegevens van grote Franse klanten zijn gestolen en mogelijk op het dark web worden aangeboden.
Eurofiber France heeft zondag een datalek gemeld dat op 13 november werd ontdekt in hun interne ticketbeheersysteem en het ATE-klantenportaal. De aanvaller maakte gebruik van een kwetsbaarheid in de software om gegevens te stelen. Het lek werd snel gedicht en de systemen staan nu onder streng toezicht. Eurofiber werkt nauw samen met cybersecurityspecialisten om het incident te onderzoeken en de beveiliging te verbeteren.
Externe bronnen suggereren dat de impact groter is dan Eurofiber zelf aangeeft. Volgens International Cyber Digest zijn er mogelijk 3.600 slachtoffers, waaronder grote Franse bedrijven en instellingen zoals Thales, Orange, TotalEnergies, de Franse spoorwegen en verschillende ministeries. De gestolen gegevens variëren van documenten en identiteitsbewijzen tot cloudconfiguraties. Dark Web Informer meldt dat deze gegevens op het dark web zijn aangeboden, wat wijst op een poging tot verkoop. Het is nog onduidelijk welke gegevens direct aan Eurofiber te koppelen zijn. Eurofiber benadrukt dat de impact beperkt is tot de Franse tak en dat Nederlandse klanten niet zijn getroffen. De Franse privacytoezichthouder CNIL is op de hoogte gebracht en het onderzoek loopt nog. Eurofiber blijft klanten informeren en de dienstverlening bleef operationeel tijdens de aanval. Eurofiber, opgericht in 2000, biedt glasvezelinfrastructuur aan en is actief in Nederland, België, Frankrijk en Duitsland. Het bedrijf is grotendeels eigendom van Antin Infrastructure Partners en het Nederlandse pensioenfonds PGGM.
