SFR piraté : 2,1 millions d’abonnés fibre touchés, le hacker de la DGFiP encore derrière l’attaque
Encore un opérateur télécoms dans le viseur des pirates. Après Free et Bouygues Telecom, c’est au tour de SFR de confirmer une fuite massive de données. Plus de deux millions de clients fibre sont concernés, et le nom du pirate ne surprendra personne.
Une intrusion repérée trop tard
Tout commence discrètement, le 30 juin 2026. Un tiers non autorisé s’introduit dans l’un des outils internes de SFR dédiés à la gestion des raccordements fibre.
Il faudra attendre le 2 juillet pour que les équipes de sécurité de l’opérateur détectent l’anomalie. Trois jours d’avance pour l’attaquant, largement suffisants pour aspirer des dizaines de milliers de dossiers clients.
Le logiciel visé sert normalement en interne à consulter et analyser les abonnements fibre. Une porte d’entrée discrète, mais redoutablement efficace pour qui sait l’exploiter.
Le butin revendiqué trois semaines plus tard
Le 17 juillet, la revendication tombe publiquement : environ 2,1 millions de lignes issues des dossiers clients fibre auraient été extraites. Un chiffre impossible à vérifier intégralement de façon indépendante à ce stade.
SFR a réagi en désactivant le compte compromis et en bloquant les adresses IP identifiées comme à l’origine de l’attaque. La surveillance des systèmes a également été renforcée dans la foulée.
Mais qui se cache derrière cette intrusion ? Un pseudonyme qui a déjà fait couler beaucoup d’encre ces dernières semaines.
ZeroBytes, un habitué des grandes fuites de l’été
Ce nom vous dit peut-être quelque chose. C’est sous l’alias ZeroBytes que le même pirate avait revendiqué, le 12 août 2026, l’attaque contre la DGFiP, exposant 678 437 contribuables.
Quelques jours à peine après ce coup d’éclat, il s’en prenait à l’Éducation nationale, dérobant 43 Go de données touchant élèves et personnels. Une cadence qui interroge sur ses méthodes et ses motivations.
Cette frénésie expose désormais son auteur à de très lourdes sanctions pénales. Un rythme d’attaques qui rappelle d’autres dossiers récents, comme celui de France Travail, victime elle aussi d’un piratage exposant 340 000 demandeurs d’emploi.
Ce que contiennent vraiment les données volées
Les catégories concernées sont précises : civilité, nom, prénom, adresse postale, numéro de mobile, identifiant de contrat, ainsi que des données techniques liées à la ligne. Rien d’anodin quand ces informations circulent librement.
SFR précise avoir notifié l’incident à la CNIL et déposé une plainte auprès du procureur de la République, comme l’exige la réglementation en cas de violation de données personnelles. Une démarche similaire à celle observée après la cyberattaque contre l’ANTS.
Sur un point précis, l’opérateur se veut toutefois rassurant.
Vos mots de passe et informations bancaires ne sont pas concernés.
Une précision qui limite les dégâts immédiats, mais qui n’élimine pas tous les risques pour les abonnés concernés.
Le vrai danger n’est pas celui qu’on croit
Pas de mot de passe volé, donc pas de compte piraté directement. Mais le risque le plus concret reste ailleurs, et il est bien réel.
L’hameçonnage ciblé devient beaucoup plus crédible quand l’escroc connaît votre adresse exacte ou votre numéro de contrat. Ces détails précis donnent une fausse légitimité à n’importe quel appel frauduleux, un procédé déjà documenté après le clonage de voix par IA.
Un SMS ou un appel mentionnant vos informations personnelles n’authentifie en rien son expéditeur. C’est précisément le genre de faille qu’exploitent les réseaux d’arnaqueurs, capables de passer des millions d’appels frauduleux par heure en France.
Le réflexe à adopter dès maintenant
Face à une sollicitation suspecte se réclamant de SFR, un seul réflexe fiable existe : vérifier par un canal officiel, jamais en rappelant le numéro indiqué dans le message reçu.
La plateforme Cybermalveillance.gouv.fr rappelle ces bons réflexes en détail pour éviter de tomber dans le piège du phishing. Un rappel qui vaut aussi pour les impôts, comme on l’a vu après le piratage d’impots.gouv.fr.
Cette affaire intervient d’ailleurs dans un contexte particulier pour l’opérateur, dont l’avenir même fait débat, entre rumeurs de rachat et incertitudes sur le devenir des contrats. De quoi ajouter un peu plus de tension pour les millions d’abonnés concernés.