Der französische Telekommunikationsanbieter Societe Francaise Du Radiotelephone (SFR) wurde anscheinend Opfer einer Ransomware-Attacke. Die Ransomware-Gruppe BASHE, früher als APT73 bekannt, bot am 21. November 2024 Daten von SFR zum Verkauf auf ihrer Datenleak-Seite an. Die Gruppe behauptet, 1,455,684 Datensätze zu besitzen, darunter Namen, Adressen und Zahlungsinformationen. BASHE forderte SFR auf, bis zum 25. November 2024 ein Lösegeld zu zahlen, um die Daten zu löschen. Andernfalls droht die Veröffentlichung der Daten.
Im Juli 2024 wurden bereits große Datenmengen von SFR in verschiedenen Foren veröffentlicht. Es ist derzeit unklar, ob der aktuelle Vorfall damit in Verbindung steht.