Cyberattaque : SFR victime d’une fuite de données pour ses abonnés fibre

L’opérateur de télécommunications SFR a récemment été victime d’une cyberattaque, marquant un nouveau jour sans annonce de cyberincident en France. Cette attaque a été détectée le 2 juillet par les équipes de sécurité de SFR, qui ont immédiatement réagi en coupant l’accès à l’outil de gestion d’analyse des raccordements Fibre ciblé par les cybercriminels.

Dans un communiqué, SFR a précisé que cet incident de sécurité a entraîné une exposition temporaire de données personnelles des abonnés, telles que l’adresse, l’e-mail et le numéro de téléphone. Cependant, l’opérateur a rassuré ses clients en affirmant que « les mots de passe et données bancaires ne sont pas concernés ». Le nombre total de clients touchés par cette violation n’a pas été divulgué.

Conformément aux obligations légales en vigueur depuis 2018, SFR a informé la Commission nationale de l’informatique et des libertés (Cnil) de cet incident et a également déposé une plainte auprès du Procureur de la République.

Ce nouvel incident survient alors que la France fait face à une recrudescence des cyberattaques, touchant aussi bien des entreprises privées que des administrations publiques. En effet, la Direction générale des finances publiques (DGFiP) a récemment été affectée par un vol de données, illustrant ainsi la vulnérabilité croissante du pays aux menaces informatiques. Rappelons que SFR avait déjà subi une cyberattaque en 2024, au cours de laquelle des informations bancaires de certains clients avaient été compromises.