{"id":1903,"date":"2026-08-23T12:45:06","date_gmt":"2026-08-23T10:45:06","guid":{"rendered":"https:\/\/www.rachida-dati.eu\/actualites\/fuite-de-donnees-chez-sfr-en-france-21-millions-de-clients-fibre-optique-exposes\/"},"modified":"2026-08-23T12:45:07","modified_gmt":"2026-08-23T10:45:07","slug":"fuite-de-donnees-chez-sfr-en-france-21-millions-de-clients-fibre-optique-exposes","status":"publish","type":"post","link":"https:\/\/www.rachida-dati.eu\/actualites\/fuite-de-donnees-chez-sfr-en-france-21-millions-de-clients-fibre-optique-exposes\/","title":{"rendered":"Fuite de donn\u00e9es chez SFR en France : 2,1 millions de clients fibre optique expos\u00e9s"},"content":{"rendered":"
\n

Des informations clients expos\u00e9es pourraient donner aux arnaqueurs les d\u00e9tails dont ils ont besoin pour passer des appels, des e-mails ou des SMS convaincants<\/p>\n<\/p>\n<\/div>\n

\n

<\/p>\n

SFR a confirm\u00e9 une violation de donn\u00e9es ayant expos\u00e9 des informations personnelles appartenant \u00e0 certains de ses clients fibre.<\/p>\n

L’incident a \u00e9t\u00e9 d\u00e9tect\u00e9 par les \u00e9quipes de s\u00e9curit\u00e9 de SFR le 2 juillet et impliquait un outil interne utilis\u00e9 pour g\u00e9rer et analyser les connexions fibre.<\/p>\n

L’op\u00e9rateur a d\u00e9clar\u00e9 avoir imm\u00e9diatement pris des mesures pour arr\u00eater l’acc\u00e8s. Il a d\u00e9sactiv\u00e9 le compte utilis\u00e9 pour acc\u00e9der \u00e0 l’outil, bloqu\u00e9 et surveill\u00e9 les adresses IP impliqu\u00e9es et men\u00e9 d’autres investigations de s\u00e9curit\u00e9.<\/p>\n

Selon Cyberattaque.org<\/span>, une base de donn\u00e9es contenant environ 2,1 millions d’enregistrements a \u00e9t\u00e9 consult\u00e9e, bien que SFR n’ait pas confirm\u00e9 ce chiffre.<\/p>\n

SFR a \u00e9galement inform\u00e9 l’autorit\u00e9 fran\u00e7aise de protection des donn\u00e9es, la CNIL, et a d\u00e9clar\u00e9 avoir d\u00e9pos\u00e9 plainte aupr\u00e8s du parquet.<\/p>\n

Quelles informations ont \u00e9t\u00e9 expos\u00e9es ?<\/h2>\n

SFR a indiqu\u00e9 que les donn\u00e9es concern\u00e9es pourraient comprendre : le titre, le nom et le pr\u00e9nom, l’adresse, le num\u00e9ro de t\u00e9l\u00e9phone portable, l’identifiant du contrat et des informations techniques relatives \u00e0 la ligne fibre.<\/p>\n

Cependant, SFR a d\u00e9clar\u00e9 que les mots de passe et les informations bancaires n’\u00e9taient pas touch\u00e9s.<\/p>\n

\u00cates-vous expos\u00e9 au risque ?<\/h2>\n

SFR a inform\u00e9 les clients qu’elle pense avoir \u00e9t\u00e9 touch\u00e9e.\u00a0<\/p>\n

Si vous \u00eates client SFR, vous devriez faire attention \u00e0 toute communication que vous recevez pr\u00e9tendant provenir de SFR. Les arnaqueurs peuvent \u00e9galement utiliser ces informations pour passer des appels, envoyer des e-mails ou des SMS convaincants en se faisant passer pour d’autres organisations, en utilisant des d\u00e9tails personnels vous concernant pour gagner votre confiance.\u00a0<\/p>\n

Attention \u00e0 :<\/h3>\n
    \n
  • \n

    Des appels de quelqu’un pr\u00e9tendant \u00eatre un technicien SFR<\/p>\n<\/li>\n

  • \n

    Des e-mails ou messages vous demandant de cliquer sur un lien<\/p>\n<\/li>\n

  • \n

    Des demandes de mots de passe ou de codes de v\u00e9rification<\/p>\n<\/li>\n

  • \n

    Des demandes de paiement<\/p>\n<\/li>\n

  • \n

    Quelqu’un pr\u00e9tendant devoir remplacer votre box<\/p>\n<\/li>\n

  • \n

    Quelqu’un organisant une pr\u00e9tendue r\u00e9paration de la fibre ou une intervention \u00e0 votre domicile<\/p>\n<\/ul>\n

    Le fait de conna\u00eetre des informations personnelles vous concernant ne prouve pas que la personne qui vous contacte est de SFR.<\/p>\n

    Par exemple, lors d’une r\u00e9cente campagne de hame\u00e7onnage visant Cr\u00e9dit Agricole, des arnaqueurs ont utilis\u00e9 des informations clients vol\u00e9es pour se faire passer pour des employ\u00e9s de banque et convaincre certaines victimes de transf\u00e9rer de l’argent.<\/p>\n

    Que devriez-vous faire ?<\/h2>\n

    Si vous recevez un appel, un SMS ou un e-mail suspect, ne divulguez pas vos mots de passe, vos coordonn\u00e9es de paiement ou vos codes de v\u00e9rification.<\/p>\n

    N’appuyez pas sur les liens contenus dans des messages inattendus. Si quelqu’un pr\u00e9tend \u00eatre de SFR ou affirme que vous \u00eates l’un des clients touch\u00e9s, contactez SFR via ses canaux officiels plut\u00f4t que d’utiliser le num\u00e9ro de t\u00e9l\u00e9phone ou le lien fournis par l’appel\u00e9 ou le destinataire du message.<\/p>\n

    Cet incident chez SFR survient alors que la France a \u00e9t\u00e9 confront\u00e9e \u00e0 une s\u00e9rie de violations de donn\u00e9es de grande envergure.<\/p>\n

    Il y a seulement quelques jours, l’administration fiscale fran\u00e7aise, la Direction g\u00e9n\u00e9rale des Finances publiques (DGFiP), a confirm\u00e9 une troisi\u00e8me violation de donn\u00e9es en quelques mois.<\/p>\n

    Elle faisait suite \u00e0 deux violations bien plus importantes \u00e0 l’encontre de l’administration fiscale. L’une concernait environ 678 000 personnes et entreprises, tandis qu’une autre pourrait toucher plus de 430 000 personnes et plus de 1 000 professionnels.<\/p>\n

    D’autres organismes publics fran\u00e7ais, notamment France Titres et Urssaf, ont \u00e9galement connu d’importants incidents de cybers\u00e9curit\u00e9 au cours des derniers mois.<\/p>\n<\/div>\n