SFR a confirmé le 20 août 2026 une fuite de données concernant ses abonnés fibre. L'opérateur a envoyé un courrier à une partie de ses clients pour les prévenir qu'un incident de sécurité avait permis, temporairement, l'accès à certaines de leurs données personnelles. Voici ce qu'il s'est passé, ce qui a été exposé, et surtout ce que vous devez faire si vous êtes concerné.

Que s'est-il passé exactement ?

L'incident a été détecté le 2 juillet 2026 par les équipes de sécurité de SFR. Il visait un outil interne de gestion et d'analyse des raccordements fibre. Selon SFR, cet outil a rendu accessibles, de façon temporaire, des données liées aux lignes d'abonnés : adresse postale, adresse email et numéro de téléphone. L'opérateur précise que ni les mots de passe, ni les données bancaires n'ont été concernés.

SFR affirme avoir immédiatement coupé l'accès à l'outil compromis et renforcé ses mesures de protection. L'incident a été notifié à la CNIL, comme l'exige la loi depuis 2018 pour toute violation de données personnelles, et une plainte a été déposée auprès du Procureur de la République.

Ce qui interroge

Entre la détection de l'incident (2 juillet) et l'information des clients (mi-août), il s'est écoulé environ un mois et demi.

Qui est derrière cette attaque ?

Tout indique que cette fuite porte la signature du groupe de pirates ZéroBytes. Ce même groupe a revendiqué, quelques semaines plus tôt, le piratage du site des impôts (impots.gouv.fr) ainsi que du serveur professionnel des données cadastrales, affectant potentiellement plusieurs centaines de milliers de contribuables.

Mi-juillet, ZéroBytes a également revendiqué, sur un forum du dark web, l'infiltration d'un outil interne de SFR, en affirmant avoir eu accès aux données de 2,1 millions de clients.

Ce chiffre de 2,1 millions est une revendication des pirates eux-mêmes, repérée par le site spécialisé Frenchbreaches. SFR ne l'a pas confirmé, et il reste à ce stade invérifiable. Ce qui est confirmé, en revanche, c'est bien la fuite elle-même.

Ce n'est pas la première fois que SFR est touché : en 2024, une autre cyberattaque avait déjà exposé des coordonnées bancaires de certains clients. Les deux incidents sont distincts.

Quel est le vrai risque pour vous ?

Sans mot de passe ni données bancaires, on pourrait penser le risque limité. C'est une erreur. Un email, un téléphone et une adresse postale suffisent à construire une attaque de phishing très ciblée et crédible :

  • Un faux SMS « SFR » vous demandant de mettre à jour votre moyen de paiement suite à un « incident technique ».
  • Un faux appel se présentant comme le service client SFR, connaissant déjà votre adresse pour paraître légitime.
  • Un email usurpant SFR, avec un lien vers un faux espace client qui, lui, ira chercher votre mot de passe ou vos données bancaires.

C'est exactement le type de scénario qui suit ce genre de fuite dans les semaines et les mois qui suivent, pas seulement dans les jours qui suivent l'annonce.

Comment se protéger dès maintenant

Les bons réflexes

Ne cliquez sur aucun lien reçu par SMS ou email vous demandant de « vérifier » ou « mettre à jour » votre compte SFR. Passez toujours par l'application officielle ou le site en tapant l'adresse vous-même.

  • Ne communiquez jamais de code reçu par SMS à un interlocuteur au téléphone, même s'il connaît votre nom et votre adresse.
  • Activez, si ce n'est pas fait, la double authentification sur votre espace client SFR.
  • Restez vigilant sur une période longue : ces données peuvent être réutilisées des mois après la fuite initiale.

Ce type d'attaque ne vise pas votre ordinateur, mais l'opérateur lui-même : vous ne pouvez rien empêcher en amont. Ce qui compte, c'est de bien réagir face à un mail ou un appel suspect qui exploiterait ces données. Avec PC PROTÉGÉ, vous avez un technicien identifié à Ajaccio à qui poser la question directement, plutôt que de trancher seul dans l'urgence.

Informations vérifiées le 20 août 2026 à partir de la communication officielle de SFR et du site spécialisé Frenchbreaches. La situation évolue, consultez votre espace client SFR pour toute mise à jour officielle.