Les abonnés fibre de SFR et de RED reçoivent depuis quelques heures un courrier au titre peu engageant : « Information importante concernant vos données personnelles ». L’opérateur y confirme un incident de sécurité visant un outil de gestion et d’analyse des raccordements fibre, repéré par ses équipes de sécurité le 2 juillet.
Ce que les pirates ont pu récupérer
L’accès non autorisé a porté sur la civilité, le nom, le prénom, l’adresse postale, le numéro de mobile, l’identifiant de contrat et les données techniques associées à la ligne. Les mots de passe et les informations bancaires ne sont pas concernés, insiste l’opérateur. SFR affirme avoir désactivé le compte ayant servi à accéder à l’outil, bloqué et mis sous surveillance les adresses IP à l’origine de l’intrusion, puis renforcé sa veille interne. L’incident a été notifié à la CNIL et une plainte déposée auprès du procureur de la République.
Entre cette détection du 2 juillet et l’arrivée du courrier dans les boîtes mail, il s’est écoulé sept semaines jour pour jour. Le règlement européen impose de prévenir l’autorité de contrôle sous 72 heures. La formulation devient nettement plus élastique pour les clients eux-mêmes, qui doivent être informés « dans les meilleurs délais » en cas de risque élevé. Le nombre d’abonnés touchés, lui, n’a toujours pas été communiqué.
Un pirate revendique 2,1 millions de lignes via l’outil NOVA
Un mois avant ce courrier, le 17 juillet, une revendication publiée sur un forum cybercriminel faisait état de la compromission d’un outil interne baptisé NOVA. Cette interface, pour Network Observation and Visual Analysis, sert à superviser les abonnements fixes, les équipements réseau et les infrastructures fibre. Son auteur annonçait l’extraction partielle d’une base de 2 104 093 lignes, entamée le 30 juin et stoppée avant son terme par les systèmes de détection de l’opérateur. Les échantillons diffusés laissaient apparaître des adresses IP, des adresses MAC, des modèles de box et des identifiants de raccordement fibre.
🚨 SFR piraté !
SFR confirme le piratage revendiqué par ZeroBytes, le hacker derrière l’attaque de la DGFiP. L’incident vise un outil de gestion des raccordements Fibre, avec plus de 2,1 millions de clients potentiellement concernés.
Les données exposées incluent notamment :… https://t.co/Q7ys6BI8Jr pic.twitter.com/tunqAq6vsg
— Seb (@seblatombe) August 20, 2026
Ce volume relève pour l’instant de la seule parole du pirate, faute de vérification indépendante. La signature attribuée à l’opération, ZeroBytes, serait celle qui revendique également le vol de 678 000 dossiers à la DGFiP et, cette semaine, 346 millions de lignes issues des systèmes de l’Éducation nationale. Pour SFR, l’épisode vient allonger une série déjà fournie : RED et ses IBAN en septembre 2024, un vol de données en décembre 2025, sa filiale Réglo Mobile en février 2026.
Le vrai danger, pour les abonnés concernés, tient à la combinaison des informations dérobées : Une adresse postale, un numéro de mobile et un identifiant de contrat suffisent à bâtir un appel ou un SMS très crédible, prétendument passé par le service client. Aucun conseiller ne demandera jamais un code reçu par SMS ni des coordonnées bancaires, et tout message évoquant une facture à régulariser mérite un détour par l’application officielle avant la moindre réaction.
👉🏻 Suivez l’actualité tech en temps réel : ajoutez 01net à vos sources sur Google, et abonnez-vous à notre canal WhatsApp.
