SFR设备曾有漏洞 百万用户有被攻击危险
【记者岳子霖综合报导】11月2日，法国《观点报》（Le Point）披露在2017年3月至5月期间，因为SFR（现属Altice集团）网盒和服务器的安全漏洞导致SFR的上百万网络用户都暴露在被黑客攻击的风险之中。
在这个期间SFR客户未收到任何警告。《观点报》与SFR联系后，SFR才承认安全漏洞事故的存在，但表示“（发现漏洞后）接下来几天就纠正了问题”。不过至今，也没有用户向有关部门反映，有因黑客攻击而遭受损失的记录。
据《观点报》的消息，第一起事故被发现在今年的3月，安全漏洞出现在网络盒子上，黑客只需要连接到一个SFR光纤的调制解调器（Modem）就能以之为跳板，通过IP网络地址连接到任何一个客户的网络盒子上，然后黑客就可以用多种方式盗取客户资料。
例如，伪装银行网站，当客户希望登录银行网站时，把请求转移到这个伪造的银行网站上，诱使用户输入账号和密码后加以记录，达到盗取银行账户信息的目的。
而第二起事故，则是在今年5月被发现的，这次出现安全漏洞的是SFR网络上的一些服务器，黑客有可能利用这些有漏洞的服务器进而入侵SFR储存用户信息的核心网络。
这两起事故都与SFR及所属集团不同网络交换设备之间存在安全缺陷有关，因此Numericable和SFR的合并可能是这些缺陷的起源。
在SFR被收购之后，两个完全不同的网络在几个月内不得不相互连接兼容，网络安全措施上可能很难统一，再加上裁员和离职，最终导致了漏洞的产生。
