Eurofiber France 合作夥伴平台遭入侵 銀行資料或外洩

Eurofiber France 合作夥伴平台遭入侵

歐洲光纖網絡營運商 Eurofiber 旗下的 Eurofiber France，正通知部分合作夥伴一宗新的保安事故。法國網絡安全網站 Cyberattaque.org 周六（17 日）報道，該網站取得一封由總經理 Frédérique Liaigre 簽署的電郵，信中指公司於本月 14 日發現，一名未經授權的第三方可能已存取一套基礎設施上的資料，該基礎設施託管一個名為 Waza 的平台。

信中列出可能受影響的資料，包括姓名、工作電郵地址，部分個案更涉及以 IBAN 格式記錄的銀行帳戶資料。信中又指，若合作夥伴的客戶資料存放在同一基礎設施上，這批資料同樣可能受影響。

仍未確定資料有否被取走

Eurofiber 表示，初步調查顯示有人可能存取了部分資料，但公司仍在確定這些資料是否真的被查閱或下載。公司稱發現事故後已即時保護相關基礎設施，截至發信當日未再發現新的未授權存取，並已按規定通知法國數據保護機構 CNIL。

Eurofiber 未有透露受影響的合作夥伴數目，亦未交代有多少人士或企業的資料存放在受影響的環境之中。公司提醒合作夥伴，留意自稱來自 Eurofiber 或其合作夥伴的電郵、來電及不尋常要求。

不足一年內第二宗事故

今次是 Eurofiber France 不足一年內第二次披露保安事故。The Register 報道，公司於 2025 年 11 月 13 日發現其工單管理平台遭入侵，攻擊者利用軟件漏洞取走平台上的資料。Cyberattaque.org 指，當次事故波及 Eurofiber France 及旗下多個地區品牌，包括 Eurafibre、FullSave、Netiwan 及 Avelia，外洩資料包括身份識別資料、工單內容及部分附件，公司當時表示銀行資料未受影響。

SecurityWeek 引述網絡安全公司 SOCRadar 指，當次攻擊者入侵的是 Eurofiber 的 GLPI IT 服務管理平台。據 Cyberattaque.org 報道，事後 Eurofiber 宣布多項加強措施，包括強制多重認證、輪換密鑰及密碼，以及部署網頁應用程式防火牆。該網站同時指出，目前沒有證據顯示兩宗事故在技術上有關連。

來源

• Eurofiber France : des IBAN potentiellement exposés, moins d’un an après une précédente cyberattaque（Cyberattaque.org）
• Eurofiber admits crooks swiped data from French unit（The Register）
• Data Stolen in Eurofiber France Hack（SecurityWeek）