Un an après une première cyberattaque, SFR confirme une nouvelle fuite de données clients liée à un accès non autorisé à un outil interne. Noms, contacts et adresses sont concernés, mais pas les données bancaires.

Un an après une première attaque informatique, l’opérateur télécom SFR a confirmé une nouvelle compromission de données personnelles. Certaines informations de clients ont été exposées à la suite d’un accès non autorisé à un outil interne. Une plainte a été déposée et la commission nationale de l’informatique et des libertés informée.

Dans un courriel adressé à une partie de ses abonnés, l’opérateur indique avoir détecté un accès non autorisé à un outil informatique utilisé pour gérer les interventions de raccordement de ses clients sur le réseau fixe. L’entreprise a confirmé l’incident, sans toutefois préciser le nombre exact de personnes concernées.

SFR a déposé une plainte auprès du procureur de la République

Selon les informations communiquées, « plusieurs données personnelles ont été compromises ». Il s’agit notamment du « nom et du prénom des abonnés, de leur adresse électronique et postale, de leur numéro de téléphone de contact ainsi que de leur référence client ». Des informations qui pourraient être exploitées dans le cadre de campagnes de phishing, comme ce fut déjà le cas lors de la précédente cyberattaque survenue en Septembre 2024.

SFR se veut toutefois rassurant sur un point sensible : « les données bancaires n’ont pas été compromises », précise SFR. Dès la découverte de l’incident, des mesures ont été prises pour en limiter l’impact. « Des actions immédiates ont été mises en œuvre afin de maîtriser l’incident et de protéger les données », indique l’entreprise, ajoutant que ses équipes de cybersécurité ont rapidement bloqué l’accès frauduleux.

Sur le plan judiciaire et réglementaire, SFR a déposé une plainte auprès du procureur de la République. L’incident a également été notifié à la commission nationale de l’informatique et des libertés, comme l’exige la réglementation.