SFR confirme une fuite de données touchant ses abonnés fibre
SFR a annoncé le 20 août 2026 avoir été victime d’une fuite de données affectant ses abonnés fibre. Cet incident, survenu le 2 juillet dernier, est lié à un outil interne de gestion des raccordements.
Un outil de gestion des raccordements fibre au cœur de l’incident
L’opérateur a commencé à informer ses clients par e-mail, précisant que l’incident avait été détecté par ses équipes de sécurité. Les données personnelles concernées incluent :
- Civilité, nom et prénom
- Adresse postale
- Numéro de téléphone mobile
- Identifiant de contrat
- Données techniques liées à la ligne
SFR a également souligné que « vos mots de passe et informations bancaires ne sont pas concernés », une précision importante compte tenu d’incidents passés, y compris une fuite en septembre 2024 qui avait exposé des IBAN de clients.
Le cybercriminel à l’origine de cette attaque a compromis un compte valide. SFR a désactivé ce compte et surveillé les adresses IP impliquées. Ainsi, il ne semble pas qu’une vulnérabilité ait été exploitée, mais qu’un compte légitime ait été détourné.
NOVA, 2 104 093 lignes et une revendication non attribuée
L’identité de l’intrus reste incertaine. Des publications sur des forums de cybercriminels suggèrent que le groupe ZeroBytes, qui a précédemment ciblé des services de l’État, pourrait être impliqué. Une annonce datée du 17 juillet 2026 affirmerait avoir compromis un portail interne de SFR nommé NOVA, utilisé pour gérer les informations des abonnés.
Ce message revendiquait l’extraction de plus de 2,1 millions de lignes de données. Les informations volées pourraient inclure des détails techniques tels que l’adresse MAC, le numéro de série de la box, et d’autres données potentiellement exploitables pour des arnaques.
Les abonnés sont donc avertis de la nécessité de vérifier toute intervention à domicile directement auprès de SFR avant d’ouvrir leur porte.
Source : IT-Connect
