{"id":31317,"date":"2026-08-22T18:40:57","date_gmt":"2026-08-22T16:40:57","guid":{"rendered":"https:\/\/monde25.info\/index.php\/2026\/08\/22\/sfr-plus-de-21-millions-de-lignes-fibre-exposees-le-hacker-de-la-dgfip-encore-derriere-lattaque\/"},"modified":"2026-08-22T18:40:57","modified_gmt":"2026-08-22T16:40:57","slug":"sfr-plus-de-21-millions-de-lignes-fibre-exposees-le-hacker-de-la-dgfip-encore-derriere-lattaque","status":"publish","type":"post","link":"https:\/\/monde25.info\/index.php\/2026\/08\/22\/sfr-plus-de-21-millions-de-lignes-fibre-exposees-le-hacker-de-la-dgfip-encore-derriere-lattaque\/","title":{"rendered":"SFR : plus de 2,1 millions de lignes Fibre expos\u00e9es, le hacker de la DGFiP encore derri\u00e8re l\u2019attaque"},"content":{"rendered":"
\n
\n\"\ud83d\udd12\" VIE PRIV\u00c9E<\/span>
\n22 ao\u00fbt 2026<\/span>\n<\/div>\n
\n\"\u26a0\" En bref :<\/strong> SFR a confirm\u00e9 le 20 ao\u00fbt 2026 une fuite de donn\u00e9es touchant plus de 2,1 millions<\/strong> de lignes de sa filiale Fibre Red by SFR. Le pirate signant ZeroBytes<\/strong> \u2014 d\u00e9j\u00e0 identifi\u00e9 derri\u00e8re les fuites FFHandball, DGFiP et \u00c9ducation nationale \u2014 revendique une intrusion remontant au 30 juin 2026 dans le portail interne NOVA<\/strong>.\n<\/div>\n
\n\"\ud83d\udccb\" Sommaire<\/strong><\/p>\n
    \n
  1. Ce que r\u00e9v\u00e8le la revendication<\/a><\/li>\n
  2. NOVA, l’outil interne vis\u00e9<\/a><\/li>\n
  3. Quelles donn\u00e9es sont concern\u00e9es<\/a><\/li>\n
  4. ZeroBytes, un pirate d\u00e9j\u00e0 connu de la r\u00e9daction<\/a><\/li>\n
  5. La r\u00e9action de SFR<\/a><\/li>\n
  6. Ce que risquent concr\u00e8tement les abonn\u00e9s<\/a><\/li>\n
  7. Une s\u00e9rie qui s’allonge<\/a><\/li>\n
  8. Questions fr\u00e9quentes<\/a><\/li>\n<\/ol>\n<\/div>\n
    \nSFR a averti ses abonn\u00e9s Fibre le 20 ao\u00fbt 2026 \u2014 sept semaines apr\u00e8s avoir d\u00e9tect\u00e9 l’intrusion \u2014 que 2 104 093<\/strong> lignes issues d’un outil de gestion interne avaient \u00e9t\u00e9 extraites par un pirate. L’op\u00e9rateur assure qu’aucun mot de passe ni coordonn\u00e9e bancaire n’a fuit\u00e9, mais confirme la compromission de donn\u00e9es d’identification et de donn\u00e9es techniques li\u00e9es aux lignes fibre de ses clients.\n<\/div>\n

    \"\ud83d\udccc\" SFR confirme une fuite de 2,1 millions de lignes Fibre<\/h2>\n

    SFR confirme depuis le 20 ao\u00fbt 2026 une fuite de donn\u00e9es touchant plus de 2,1 millions de lignes de sa filiale Fibre Red by SFR<\/strong>, apr\u00e8s la revendication d’un pirate signant ZeroBytes sur un forum cybercriminel le 17 juillet. L’op\u00e9rateur, num\u00e9ro deux des t\u00e9l\u00e9coms en France avec environ 22 millions de clients mobiles et fixes, a confirm\u00e9 la compromission sans valider le chiffre exact avanc\u00e9 par l’attaquant.<\/p>\n

    La chronologie pos\u00e9e par SFR et par la revendication du pirate ne co\u00efncide pas totalement. Selon ZeroBytes, l’intrusion dans le syst\u00e8me remonte au 30 juin 2026<\/strong>. SFR affirme de son c\u00f4t\u00e9 avoir d\u00e9tect\u00e9 l’incident d\u00e8s le 2 juillet<\/strong> et avoir coup\u00e9 les acc\u00e8s compromis \u00ab imm\u00e9diatement \u00bb. Reste que les clients concern\u00e9s n’ont \u00e9t\u00e9 notifi\u00e9s que le 20 ao\u00fbt<\/strong> \u2014 soit pr\u00e8s de sept semaines<\/strong> apr\u00e8s la d\u00e9tection, un d\u00e9lai que l’op\u00e9rateur justifie par le temps n\u00e9cessaire \u00e0 l’analyse technique de l’ampleur r\u00e9elle de la compromission.<\/p>\n

    \n

    \"\ud83d\udda5\" NOVA, l’outil interne vis\u00e9 par l’intrusion<\/h2>\n

    Le portail compromis s’appelle NOVA<\/strong>, un outil interne utilis\u00e9 par les \u00e9quipes de SFR pour consulter et g\u00e9rer les informations relatives aux abonn\u00e9s fixes, aux \u00e9quipements r\u00e9seau et \u00e0 l’infrastructure fibre. Ce type d’outil de \u00ab back-office \u00bb est particuli\u00e8rement recherch\u00e9 par les attaquants : il centralise des donn\u00e9es de plusieurs millions de clients dans une interface unique, g\u00e9n\u00e9ralement moins prot\u00e9g\u00e9e que les syst\u00e8mes de paiement ou d’authentification grand public.<\/p>\n

    Le message de revendication, publi\u00e9 le 17 juillet 2026<\/strong>, annon\u00e7ait l’extraction de 2 104 093 lignes<\/strong> de donn\u00e9es. SFR reste prudent sur ce chiffre : l’op\u00e9rateur confirme la r\u00e9alit\u00e9 de l’incident mais n’a pas certifi\u00e9 le volume exact revendiqu\u00e9 par l’attaquant, une r\u00e9serve habituelle tant que l’analyse forensique n’est pas achev\u00e9e.<\/p>\n

    \n

    \"\ud83d\uddc2\" Quelles donn\u00e9es sont concern\u00e9es<\/h2>\n

    Selon les informations communiqu\u00e9es par SFR, les donn\u00e9es expos\u00e9es comprennent :<\/p>\n