Piratage SFR : 2,1 millions de clients concernés par la fuite de données, l’opérateur confirme l’attaque

Le 20 août 2026, SFR a confirmé le piratage de ses abonnés fibre auprès de l’AFP. C’est en juillet dernier que l’attaque a eu lieu et l’opérateur alerte désormais ses clients, sept semaines après les faits. On parle de 2,1 millions de lignes volées avec les adresses, les mails et les numéros de téléphone des clients.

Le message envoyé aux abonnés explique que les équipes de sécurité de SFR ont détecté une intrusion sur un « outil de gestion d’analyse des raccordements Fibre ». L’opérateur décrit « un incident de sécurité suite à un acte de cybermalveillance dont les conséquences ont pu se traduire par l’accessibilité temporaire de données liées aux lignes d’abonnés Fibre comme l’adresse, l’e-mail ou le numéro de téléphone ».

SFR confirme une fuite de données, voici ce qui a été dérobé

L’accès a été coupé par SFR et l’opérateur a pris des mesures pour combler la faille. La CNIL a reçu la notification obligatoire et une plainte a été déposée auprès du procureur de la République. Sauf que voilà, SFR refuse de communiquer le nombre de victimes.

Le 17 juillet 2026, un pirate a revendiqué cette attaque sur un forum cybercriminel. Le cybercriminel explique avoir accédé à un outil interne appelé NOVA pour automatiser la consultation des dossiers clients. La base revendiquée compte précisément 2 104 093 lignes avec l’identité des abonnés, la localisation des logements et la cartographie technique des raccordements. Le 30 juin, l’extraction aurait commencé avant que les systèmes de surveillance ne la coupent.

Voici les données qui ont été dérobées lors du piratage de SFR :

• Identité des abonnés
• Adresse postale
• Adresse e-mail
• Numéro de téléphone
• Localisation du logement
• Statut d’abonné fibre
• Informations liées aux lignes fibre
• Cartographie technique des raccordements fibre

SFR n’a jamais confirmé ce chiffre de 2,1 millions. Les soupçons se portent sur le groupe ZeroBytes. Il faut dire que ces pirates français enchaînent les cibles puisque le piratage des impôts a touché 678 437 personnes et que l’Éducation nationale a subi le même sort.

Quels risques pour les abonnés fibre touchés ?

Mais alors, que risquent les abonnés avec ces données volées ? Un escroc qui connaît votre adresse exacte et votre statut d’abonné fibre est capable de vous piéger avec précision et de manière convaincante. On pense On parle de faux rendez-vous d’intervention, de SMS piégés et d’appels qui réclament un paiement ou des identifiants.

La situation n’a rien d’inédite pour les opérateurs puisque la fuite confirmée chez Bouygues Telecom avec les noms, adresses et numéros dérobés est passée par un outil interne de gestion des interventions fibre. Méfiance, donc, si vous recevez un message suspect de la part de quelqu’un qui prétend être SFR.

Décidément, SFR enchaîne les fuites de données . En septembre 2024, une première attaque a exposé les IBAN, les numéros de carte SIM et les adresses postales d’abonnés RED by SFR. En novembre 2024, des pirates en colère ont offert les données de 3,6 millions de clients SFR sur Telegram après une intrusion dans le logiciel SIBO360.

Un piratage qui tombe au pire moment pour SFR

Mais ce n’est pas tout puisque l’opérateur a encore subi une fuite avec 730 millions de données compromises au printemps. En fin d’année 2025, un autre piratage frappait déjà les clients fibre, bien mal lotis chez SFR.

Cette confirmation tombe au pire moment pour l’opérateur car la vente de SFR à Orange, Bouygues Telecom et Free attend la validation de l’Autorité de la concurrence. Ensuite, les 25 millions de clients migreront ensuite vers les trois repreneurs. Les données de ces abonnés sont donc dans la nature et les racheteurs hériteront des conséquences de ces piratages.