Actualité : Nouvelle fuite de données chez SFR, l'opérateur enchaîne les failles de sécurité

Publié le 17/12/25 à 15h34

C'est par un email envoyé à ses abonnés, relayé par le spécialiste en cybersécurité SaxX sur X, que SFR est venu s'ajouter à la longue liste des entreprises et entités à avoir laissé fuiter des données personnelles suite à une cyberattaque en 2025. Déjà plusieurs fois concerné par de telles fuites en 2024, l'opérateur explique — sans donner de chiffres — ce qu'il s'est passé et quelles données sont compromises.

La passoire SFR

L'opérateur au carré rouge indique tout d'abord qu'un “accès non autorisé a récemment affecté un outil informatique de SFR”. Il précise que celui-ci est “utilisé pour gérer les interventions de raccordement de nos clients sur le fixe”. Il n'est pas expliqué comment les pirates ont opéré pour obtenir cet accès.

Voici la liste des données personnelles qui ont pu être concernées par l'incident : nom, prénom, adresse email, adresse postale, référence client et numéro de téléphone. De quoi créer de belles campagnes de phishing donc (si les données des précédentes fuites ne suffisaient pas…), tandis que les données bancaires ne sont pas concernées.

En attendant de connaître l'ampleur des dégâts occasionnés par cette intrusion, rapidement bloquée par SFR, l'opérateur a notifié la Cnil. Côté utilisateurs, ces derniers seront invités lors de leur prochaine connexion à changer de mot de passe. Côté SFR, il serait probablement plus que temps de véritablement muscler son jeu sur le terrain de la sécurité.