SFR - Photo par VALERIE DUBOIS / HANS LUCAS / HANS LUCAS VIA AFPRevendiquée mi-juillet par un groupe de pirates, une importante fuite de données intervenue le 2 juillet 2026 a enfin été confirmée par SFR. Visant les clients Fibre de SFR et RED, elle concernerait quelque deux millions de données volées.C'était bien une fuite de données d'ampleur. L'opérateur de télécommunications SFR a confirmé avoir fait l'objet d'un piratage de données début juillet et commencé à contacter les clients fibre concernés, a confirmé jeudi le groupe à l'AFP après la diffusion de lettres adressées à ses abonnés."SFR a détecté un incident de sécurité suite à un acte de cybermalveillance dont les conséquences ont pu se traduire par l'accessibilité temporaire de données liées aux lignes d'abonnés Fibre comme l'adresse, l'e-mail ou le numéro de téléphone", a indiqué l'opérateur, sans préciser le nombre total de clients concernés.Des mesures immédiatement prisesLe piratage, détecté le 2 juillet par les équipes de sécurité de SFR, a visé un "outil de gestion d'analyse des raccordements Fibre", selon le courrier adressé aux abonnés.Le courrier de SFR a ses clients concernés par une fuite de données en juillet 2026 © Capture BFM TechL'opérateur assure avoir immédiatement coupé l'accès concerné et mis en place des mesures de protection supplémentaires.
L'attaque avait été revendiquée le 17 juillet 2026. Selon le site Frandroid, il pourrait s'agir du groupe ZeroBytes, déjà derrière le piratage du Fisc et de l'Éducation nationale.L'incident a été notifié à la Commission nationale de l'informatique et des libertés (Cnil), une mesure obligatoire depuis 2018, et une plainte déposée auprès du Procureur de la République, a déclaré SFR. Les pirates avaient revendiqué une base dérobée de plus de 2,1 millions de données personnelles.
Un chiffre que SFR ne confirme cependant pas.Une base de données déjà visée en 2025L'opérateur avait déjà connu une cyberattaque en 2024 au cours de laquelle les coordonnées bancaires de certains clients avaient fuité. Un autre piratage, fin 2025, avait concerné la même base de données que celle dont l'attaque a été officialisée par SFR.L'annonce de cet incident survient au moment où de nombreuses administrations publiques et entreprises privées font l'objet de piratages informatiques, dont notamment la Direction générale des finances publiques (DGFiP) affectée par un vol de données.Top ArticlesRisques sur la sécurité et vidéos volées : l'ICE interdit les lunettes connectées Ray-Ban Meta à ses agents sur le terrain, mais réfléchit aux siennesVol de données du fisc: comment savoir si on est parmi les 678.000 personnes concernées et éviter les tentatives d'escroquerie"Leur service était mal sécurisé, c'est tout": les hackers ZeroBytes justifient leurs cyberattaques contre le fisc et l'Éducation nationale"Ça peut tourner au drame": la crainte des enseignants face à la fuite de données de l'Éducation nationaleLe fisc indique que deux autres cyberattaques ont ciblé les fichiers cadastraux et les successions vacantes