Fuite de données SFR : êtes-vous concerné ?
- SFR a détecté le 2 juillet 2026 un incident sur un outil de gestion des raccordements fibre, et a prévenu ses abonnés à partir du 20 août.
- SFR n'a pas publié de nombre de clients touchés ; les 2,1 millions viennent des pirates.
- Risque principal : les faux « conseillers SFR » qui citent vos informations.
Résumer cet article avec :
En bref
- Ce que SFR confirme : accès non autorisé à un outil de gestion et d'analyse des raccordements fibre, CNIL informée, plainte déposée auprès du procureur de la République.
- Données évoquées : adresse, email, téléphone, nom, civilité, identifiant de contrat. Pas de mots de passe ni de données bancaires, selon SFR.
- Clients concernés : abonnés Fibre SFR et RED.
Que s'est-il passé ?
SFR indique avoir détecté le 2 juillet 2026 un incident de sécurité visant un outil de gestion et d'analyse des raccordements fibre. L'opérateur a notifié la CNIL et déposé plainte. Le groupe de pirates ZeroBytes a revendiqué l'attaque.
Les premiers messages aux clients sont partis le 20 août 2026, soit près de sept semaines après la détection. Il s'agit des abonnés Fibre, chez SFR comme chez RED.
Ce qui a fuité, et combien
Adresse postale, adresse email, numéro de téléphone, nom, civilité, identifiant de contrat et données techniques liées à la ligne. SFR affirme que les mots de passe et les coordonnées bancaires ne sont pas concernés.
Côté volume, environ 2,1 millions de données dérobées sont avancées par le lanceur d'alerte Cyberattaque.org d'après la revendication des pirates. SFR ne confirme aucun nombre : prenez ce chiffre comme une revendication. Un incident distinct avait été rapporté en décembre 2025 (Journal du Geek, 17 décembre 2025).
Ce qu'un escroc peut en faire
Nom, adresse, téléphone et identifiant de contrat suffisent à jouer un faux conseiller SFR crédible : problème de ligne, facture, rendez-vous de technicien. L'objectif est d'obtenir un code reçu par SMS, un paiement ou un accès à votre ordinateur. Voir aussi l'arnaque au faux support technique.
Que faire
- Ne communiquez jamais un code reçu par SMS à un interlocuteur au téléphone, même s'il se présente comme SFR.
- Rappelez SFR vous-même, depuis le numéro de votre facture ou de votre espace client.
- Changez le mot de passe de votre espace client SFR et de votre messagerie, avec double authentification.
- Signalez les SMS et appels suspects au 33700 ; voir comment signaler au 33700.
- Vos recours et les gestes généraux : notre guide des fuites de données.
Savoir si cette fuite, et d'autres, vous concernent
L'audit cherche votre email, votre téléphone et votre nom dans les bases de fuites, et vous dit quoi faire dans l'ordre. Rapport sous 24 h.
- Votre email, votre téléphone et votre nom cherchés dans les bases de fuites, là où les outils gratuits s'arrêtent
- Les données exactes qui ont fuité, mots de passe compris (masqués)
- Ce qu'un escroc peut faire avec, et comment le repérer
- Votre plan d'action pas à pas, et vos recours avec un modèle de courrier
Niveau d'exposition
Critique
7
fuites confirmées
Opérateur télécom (fichier clients)
2026 · gravité élevée
- Téléphone
- 06 12 •• •• 34
- IBAN
- FR76 •••• •••• •••• ••42
+ 6 autres fuites, dont une liste de mots de passe volés et un réseau social
Plan d'action
- Prévenir votre banque que votre IBAN a fuité
- Remplacer le mot de passe « Ma•••• » partout où il sert
- Activer la double authentification
Extrait d'un rapport type, données inventées — voir l'exemple complet
Voir un exemple d'audit réelQuestions fréquentes
SFR n'a pas publié le nombre de clients concernés. Le chiffre d'environ 2,1 millions vient du groupe de pirates qui a revendiqué l'attaque et du lanceur d'alerte Cyberattaque.org, il n'est pas confirmé par SFR (presse, août 2026).
SFR évoque des adresses, des emails et des numéros de téléphone ; le nom, la civilité, l'identifiant de contrat et des données techniques de la ligne figureraient aussi parmi les données touchées. Selon l'opérateur, les mots de passe et les données bancaires ne sont pas concernés.
Oui : l'incident touche les abonnés Fibre chez SFR comme chez RED, selon la presse. SFR a commencé à prévenir ses abonnés le 20 août 2026.
Un incident distinct, sur un système de gestion des interventions de raccordement fibre, a été rapporté en décembre 2025 par Journal du Geek (17 décembre 2025). Les sources consultées ne disent pas s'il est lié à celui de juillet 2026.
Ne communiquez aucun code reçu par SMS, aucune donnée bancaire, et ne suivez aucune consigne d'installation. Raccrochez et rappelez SFR depuis le numéro de votre facture ou de votre espace client.
Savoir précisément ce qui circule à votre nom
Vos mots de passe, votre IBAN, votre adresse circulent déjà. L'audit remonte ce qui est exposé à votre nom, et sur quels sites.
Pour aller plus loin
Sources : AFP, « L'opérateur SFR victime d'une fuite de données affectant ses abonnés fibre » (août 2026), reprise par Techniques de l'Ingénieur ; Journal du Geek (21/08/2026 et 18/12/2025). Le nombre de clients n'a pas été communiqué par SFR ; les 2,1 millions sont une revendication. Mis à jour le 28 octobre 2026.