SFR victime d'une cyberattaque : données personnelles et techniques de clients fibre exposées

SFR a confirmé une cyberattaque ayant exposé des données personnelles et techniques de ses clients fibre, un incident détecté le 2 juillet dernier mais révélé publiquement ce 21 août. Selon l’opérateur, des informations sensibles telles que civilité, nom, prénom, adresse, numéro de téléphone mobile, identifiant de contrat et données techniques liées à la ligne ont été temporairement accessibles.

Aucun vol de mots de passe ni de données bancaires n’a été constaté, précise SFR. Cependant, les pirates à l’origine de l’attaque revendiquent avoir compromis plus de 2,1 millions de comptes, un chiffre non confirmé officiellement par l’opérateur. Les données exposées pourraient être exploitées pour des campagnes de phishing ciblées, comme le montrent des signalements récents sur les réseaux sociaux.

Un risque accru de phishing pour les clients

Les conséquences de cette fuite dépassent le simple cadre technique. Des arnaques exploitant ces données ont déjà été observées, notamment via des emails frauduleux simulant des renouvellements d’abonnements à des services en ligne. Les clients de SFR et de sa marque low-cost RED sont invités à redoubler de vigilance face aux messages suspects, en vérifiant systématiquement l’expéditeur et les liens proposés.

Cette cyberattaque s’inscrit dans une série d’incidents similaires touchant des opérateurs télécoms en France. En mai, Bouygues Telecom avait déjà subi une fuite de données affectant plusieurs millions d’abonnés, suivie de vagues de phishing exploitant ces informations. Pour les experts en cybersécurité, ces événements soulignent la nécessité de renforcer les protocoles de protection des données, notamment dans un contexte où les infrastructures fibre deviennent des cibles privilégiées.

Pour le Burkina Faso et l’Afrique, où l’adoption de la fibre optique s’accélère, cet incident rappelle l’importance de sécuriser les infrastructures numériques dès leur déploiement. Les opérateurs locaux pourraient s’inspirer des bonnes pratiques européennes en matière de chiffrement et de surveillance des accès, afin d’éviter des fuites aux conséquences potentiellement dévastatrices pour les utilisateurs.

À lire aussi : Piratage de l’Éducation nationale : 1,22 million d’élèves exposés dans une fuite massive

Source : 01net (FR)