Fibre et Linky : un pirate dit avoir volé 10 millions de fiches clients chez Solutions30, sous-traitant d'Orange, Bouygues Telecom et Enedis
Un pirate met en vente 34 Go de données qu'il affirme avoir dérobées chez Solutions30, l'entreprise qui envoie les techniciens installer la fibre et les compteurs Linky. La fuite n'est pas confirmée, mais les risques d'arnaques sont bien réels.
Si un technicien est venu chez vous installer la fibre ou un compteur Linky, il y a des chances qu’il travaille pour Solutions30. Ce prestataire français intervient pour le compte de grands noms comme Orange, Bouygues Telecom ou Enedis. Et depuis le 12 octobre 2026, un pirate affirme lui avoir volé plus de 10 millions de fiches clients.
Attention : à ce stade, il s’agit d’une revendication. Ni Solutions30 ni ses clients n’ont confirmé de piratage.
Ce que revendique le pirate
L’annonce a été publiée le 12 octobre sur un forum cybercriminel par un pirate se faisant appeler « Syrv4x », qui cherche un acheteur. Selon la fiche publiée par le site spécialisé FrenchBreaches, il affirme détenir :
- 34 Go de données ;
- environ 10,4 millions d’enregistrements ;
- près de 982 000 adresses e-mail uniques ;
- environ 6,8 millions de numéros de téléphone uniques.
Les données décrites contiennent des noms et prénoms, des adresses postales, des numéros de téléphone fixe et mobile, des adresses e-mail, des références clients, et des informations sur les abonnements (ADSL, téléphonie, offres « triple play ») et les équipements installés. Des données d’interventions et des contacts professionnels seraient aussi concernés.
Prudence avec les chiffres : un enregistrement n’est pas une personne. Un même client peut apparaître plusieurs fois, par exemple s’il a eu plusieurs interventions.
Comment le pirate dit être entré
Selon FrenchBreaches, le pirate affirme avoir exploité une faille de type IDOR. C’est une erreur de conception classique : en changeant simplement un identifiant dans une adresse web (par exemple le numéro d’un dossier), on accède aux fiches des autres clients sans autorisation. Il dit avoir aspiré les données en un à deux jours, avant d’être repéré le 12 octobre.
Rien de tout cela n’est vérifié de façon indépendante. L’échantillon publié vient du pirate lui-même.
Qui est concerné ?
Impossible de le dire précisément pour l’instant. Les clients d’Orange, de Bouygues Telecom et d’Enedis pourraient être concernés, puisque Solutions30 intervient pour eux. Mais ces entreprises n’ont pas été piratées elles-mêmes. Le problème viendrait du sous-traitant.
Au moment où nous écrivons, Solutions30 n’a fait aucune déclaration.
Le vrai risque : les arnaques ciblées
Même sans mot de passe ni coordonnées bancaires, ce type de fichier vaut de l’or pour les escrocs. Avec votre nom, votre adresse, votre opérateur et le matériel installé chez vous, ils peuvent monter des arnaques très crédibles :
- faux techniciens qui appellent ou se présentent à votre porte pour une « intervention urgente » ;
- faux conseillers de votre opérateur ou d’Enedis qui réclament un paiement ou vos coordonnées bancaires ;
- SMS piégés annonçant un rendez-vous à confirmer ou une facture impayée.
Les bons réflexes
- Un vrai technicien ne demande jamais de paiement sur place pour une intervention prévue par votre opérateur ou Enedis. En cas de doute, raccrochez et rappelez le numéro officiel inscrit sur votre facture.
- Ne cliquez pas sur les liens reçus par SMS ou e-mail, même s’ils citent votre adresse exacte.
- Transférez les SMS suspects au 33700, le numéro gratuit de signalement des spams.
- Si vous avez un doute sur une démarche, consultez le site cybermalveillance.gouv.fr.