Ce ne sont pas des particuliers mais des entreprises clientes et des salariés d'opérateurs télécom qui apparaissent dans les données attribuées à Kosc Telecom. Selon la revendication publiée le 14 juillet 2026 sur un forum cybercriminel, 635 personnes seraient concernées. L'opérateur français fournit en gros des infrastructures fibre et DSL à des opérateurs télécom professionnels, sans vendre directement aux particuliers.
L'extranet de Kosc Telecom au centre de l'annonce
Les pirates affirment diffuser une base extraite de la plateforme kosc-telecom.fr, pour un volume d'environ 4,3 Mo. Elle réunirait deux ensembles. D'un côté, les commandes et services télécom de plusieurs centaines d'entreprises clientes, en fibre professionnelle ou en DSL, avec leur numéro SIRET et un contact. De l'autre, les comptes internes utilisés par le personnel d'opérateurs partenaires pour se connecter à cet extranet, avec leurs droits d'accès.
Des coordonnées professionnelles liées à des contrats
Les informations annoncées se limiteraient à l'identité et aux coordonnées professionnelles (nom, adresse électronique, téléphone), complétées par des éléments contractuels comme le statut d'un abonnement ou le produit souscrit, ainsi que des demandes adressées au support. Aucun mot de passe ni aucune donnée bancaire ne seraient concernés, d'après l'annonce.
Des coordonnées professionnelles associées au détail d'un contrat de fibre pourraient néanmoins nourrir des courriels ou des appels frauduleux convaincants, se faisant passer pour un opérateur, un technicien ou un service de facturation. La publication s'inscrirait par ailleurs dans une série de revendications visant de nombreuses entités françaises. À ce stade, Kosc Telecom n'a pas communiqué publiquement sur cette cyberattaque présumée.
Détails techniques :
- Volume annoncé : environ 4,3 Mo
- Base présentée comme extraite de la plateforme kosc-telecom.fr
- Commandes et services (fibre professionnelle, DSL) de plusieurs centaines d'entreprises clientes
- Comptes internes du personnel d'opérateurs partenaires inclus
- Aucun mot de passe ni donnée bancaire annoncés
Données concernées :
- Nom complet
- Adresse email et numéro de téléphone
- SIRET
- Identifiant interne
- Historique de commandes (statut, produit souscrit)
- Données professionnelles
- Fiche client
- Ticket de support
- Rôle ou droits d'accès
Mentions :
Statut Fuites Infos : Revendiquée