Cyberattaque : Encore une ! L’opérateur SFR victime d’une fuite de données affectant ses abonnés fibre

un jour sans fin•Une nouvelle cyberattaque a eu lieu sur un géant français, dans une année où le pays se fait voler ses données personnelles de toute part

Cyberattaques : Trois réflexes à avoir en cas de piratage

20 Minutes avec AFP

Publié le 20/08/2026 à 13h56 • Mis à jour le 20/08/2026 à 18h02

Jour zéro depuis que la France n’a pas annoncé de cyberattaque (oui, le compte se fait rapidement). C’est cette fois l’opérateur de télécommunications SFR qui a été touché.

« SFR a détecté un incident de sécurité suite à un acte de cyber malveillance dont les conséquences ont pu se traduire par l’accessibilité temporaire de données liées aux lignes d’abonnés Fibre comme l’adresse, l’e-mail ou le numéro de téléphone », a indiqué l’opérateur, sans préciser le nombre total de clients concernés. « Les mots de passe et données bancaires ne sont pas concernés », a-t-il ajouté.

Une attaque vite détectée et coupée

Le piratage, détecté le 2 juillet par les équipes de sécurité de SFR, a visé un « outil de gestion d’analyse des raccordements Fibre », selon le courrier adressé aux abonnés. L’opérateur assure avoir immédiatement coupé l’accès concerné et mis en place des mesures de protection supplémentaires.

Cette violation de données a été notifiée à la Commission nationale de l’informatique et des libertés (Cnil), une mesure obligatoire depuis 2018, et une plainte a été déposée auprès du Procureur de la République, a déclaré SFR.

Sale temps pour les données françaises

L’opérateur avait déjà connu une cyberattaque en 2024 au cours de laquelle les coordonnées bancaires de certains clients avaient fuité.

L’annonce de cet incident survient au moment où de nombreuses administrations publiques et entreprises privées font l’objet de piratages informatiques, dont notamment la Direction générale des finances publiques (DGFiP) affectée par un vol de données.

Cette cyberattaque semble avoir été orchestrée par le même groupe de hackers, baptisé ZéroBytes, ayant attaqué le Fisc.

Mi-juillet, ZéroBytes avait ainsi revendiqué sur un forum du dark web avoir infiltré un outil interne de SFR concernant les données de 2,1 millions de clients, comme l'avait repéré le site spécialisé Frenchbreaches. Des affirmations invérifiables à ce stade.