SFR confirme son piratage de juillet 2026: plus de 2 millions de données potentiellement concernées

Revendiquée mi-juillet par un groupe de pirates, une importante fuite de données intervenue le 2 juillet 2026 a enfin été confirmée par SFR. Visant les clients Fibre de SFR et RED, elle concernerait quelque deux millions de données volées.

C'était bien une fuite de données d'ampleur. L'opérateur de télécommunications SFR a confirmé avoir fait l'objet d'un piratage de données début juillet et commencé à contacter les clients fibre concernés, a confirmé jeudi le groupe à l'AFP après la diffusion de lettres adressées à ses abonnés.

"SFR a détecté un incident de sécurité suite à un acte de cybermalveillance dont les conséquences ont pu se traduire par l'accessibilité temporaire de données liées aux lignes d'abonnés Fibre comme l'adresse, l'e-mail ou le numéro de téléphone", a indiqué l'opérateur, sans préciser le nombre total de clients concernés.

Des mesures immédiatement prises

Le piratage, détecté le 2 juillet par les équipes de sécurité de SFR, a visé un "outil de gestion d'analyse des raccordements Fibre", selon le courrier adressé aux abonnés.

L'opérateur assure avoir immédiatement coupé l'accès concerné et mis en place des mesures de protection supplémentaires. L'attaque avait été revendiquée le 17 juillet 2026. Selon le site Frandroid, il pourrait s'agir du groupe ZeroBytes, déjà derrière le piratage du Fisc et de l'Éducation nationale.

L'incident a été notifié à la Commission nationale de l'informatique et des libertés (Cnil), une mesure obligatoire depuis 2018, et une plainte déposée auprès du Procureur de la République, a déclaré SFR. Les pirates avaient revendiqué une base dérobée de plus de 2,1 millions de données personnelles. Un chiffre que SFR ne confirme cependant pas.

Une base de données déjà visée en 2025

L'opérateur avait déjà connu une cyberattaque en 2024 au cours de laquelle les coordonnées bancaires de certains clients avaient fuité. Un autre piratage, fin 2025, avait concerné la même base de données que celle dont l'attaque a été officialisée par SFR.

L'annonce de cet incident survient au moment où de nombreuses administrations publiques et entreprises privées font l'objet de piratages informatiques, dont notamment la Direction générale des finances publiques (DGFiP) affectée par un vol de données.