SFR confirme une fuite de données d'abonnés fibre : jusqu'à 2,1 millions de lignes revendiquées
Noms, adresses, numéros de mobile et données techniques de box : un compte interne compromis a permis à un pirate d'aspirer des données d'abonnés fibre SFR et RED by SFR.
Nouvelle fuite chez un opérateur télécom. SFR a confirmé le jeudi 20 août 2026 qu’un tiers avait eu accès à des données de ses abonnés fibre, y compris des clients RED by SFR. L’intrusion a été détectée le 2 juillet.
Ce qui a fuité
Selon SFR, les données concernées sont :
- la civilité, le nom et le prénom ;
- l’adresse postale ;
- le numéro de mobile ;
- l’identifiant de contrat et des données techniques liées à la ligne.
L’opérateur assure que les mots de passe et les coordonnées bancaires ne sont pas touchés. Le pirate, de son côté, affirme avoir aussi récupéré des éléments techniques des box (adresses MAC, numéros de série, adresses IP) et revendique 2 104 093 lignes, un chiffre que SFR n’a pas confirmé.
Pas de faille, un compte compromis
L’accès se serait fait via un outil interne de gestion des raccordements fibre, avec un compte légitime compromis. Pas de faille technique spectaculaire, donc, mais un identifiant volé ou mal protégé : le scénario le plus courant dans les fuites de 2026. SFR indique avoir désactivé le compte, bloqué les adresses IP à l’origine des accès et prévenu les abonnés concernés par e-mail.
Le vrai risque : les faux techniciens
Avec un nom, une adresse et un numéro de mobile, les escrocs peuvent se faire passer pour un conseiller SFR ou un technicien fibre de façon très crédible. Avant toute intervention annoncée à domicile ou toute demande « urgente » par SMS, vérifiez directement auprès de l’opérateur, par le numéro officiel ou l’espace client.