Les clients de SFR ont été informés d'une fuite de données confirmée par l'opérateur, liée à un outil interne d'analyse des raccordements fibre. La notification adressée aux abonnés précise qu'un accès non autorisé a été détecté le 2 juillet 2026 et qu'il a concerné des informations personnelles et des données techniques de ligne. SFR indique ne pas communiquer de chiffre sur le nombre de clients touchés.
L'incident a porté sur la civilité, le nom et le prénom, l'adresse postale (incluant ville et code postal), la géolocalisation, le numéro de téléphone mobile, l'identifiant de contrat et des données techniques liées à la ligne. L'opérateur précise que les mots de passe et les informations bancaires ne sont pas concernés. Selon la notification, le compte utilisé pour accéder à l'outil a été désactivé et les adresses IP à l'origine de l'accès ont été bloquées. L'incident a fait l'objet d'une notification à la CNIL et d'un dépôt de plainte. Par ailleurs, l'incident avait été revendiqué le 17 juillet 2026 sur un forum cybercriminel, où une base présentée comme issue de cet outil était proposée, évoquant environ 2,1 millions de lignes, accompagnée d'un échantillon de 1 000 enregistrements diffusé en accès libre.
Détails techniques :
- Accès non autorisé détecté le 2 juillet 2026
- Notification aux abonnés datée du 20 août 2026
- Compte utilisé désactivé, adresses IP bloquées
- Notification à la CNIL et dépôt de plainte auprès du Procureur de la République
- Revendication et mise en vente annoncées sur un forum, base annoncée ~2,1 millions de lignes, échantillon de 1 000 enregistrements diffusé
Données concernées :
- Nom complet, civilité
- Adresse postale (rue, ville, code postal) et géolocalisation
- Numéro de téléphone mobile
- Identifiant de contrat / identifiant interne, fiche client
- Données techniques de la ligne, adresse IP, données d'appareil
- Données professionnelles
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise