SFR alerte ses clients après une fuite de données

Les abonnés ont été informés de cette divulgation de données par une lettre.

Ce qui a fuité

"SFR a détecté un incident de sécurité suite à un acte de cybermalveillance dont les conséquences ont pu se traduire par l'accessibilité temporaire de données liées aux lignes d'abonnés Fibre comme l'adresse, l'e-mail ou le numéro de téléphone", a indiqué l'opérateur.

Le groupe qui doit être racheté par trois de ses concurrents (Iliad, Bouygues et Orange), ne précise pas combien de clients ont été concernés par la fuite de leurs données. Il précise toutefois que "les mots de passe et données bancaires ne sont pas concernés".

Le piratage, détecté le 2 juillet par les équipes de sécurité de SFR, a visé un "outil de gestion d'analyse des connexions Fibre", selon le courrier adressé aux abonnés fibres. L'opérateur de télécommunication assure avoir immédiatement coupé l'accès concerné et mis en place des mesures de protection supplémentaires.

Une plainte déposée

L'incident a été notifié à la Commission nationale de l'informatique et des libertés (Cnil) de cette violation de données, une mesure obligatoire depuis 2018, et une plainte déposée auprès du Procureur de la République, a déclaré SFR. L'opérateur avait déjà connu une cyberattaque en 2024, au cours de laquelle les coordonnées bancaires de certains clients avaient fuité.

L'annonce de cet incident survient au moment où de nombreuses administrations publiques et entreprises privées font l'objet de piratages informatiques, dont notamment la Direction générale des finances publiques, l'Éducation Nationale ou encore Bloctel, le service d’opposition au démarchage téléphonique.

Avec AFP