Fuite SFR : 2,1 M de lignes fibre, l’arnaque au faux technicien arrive
Publié le 21 août 2026
Par Evan Maillard — Fondateur de Louche ou pas ?
Fuite de données SFR : pourquoi celle-ci ouvre la porte au faux technicien fibre
Nouvelle alerte chez SFR. Une publication sur un forum criminel revendique l’extraction de plus de 2,1 millions de lignes de données issues des systèmes de l’opérateur, et SFR a confirmé un accès non autorisé à des données personnelles de clients.
Nous avions déjà consacré un article aux arnaques visant les abonnés SFR. Celle-ci mérite pourtant un traitement à part, pour une raison précise : ce qui a fuité cette fois n’est pas seulement une liste de noms et de coordonnées. Ce sont aussi des données techniques sur votre installation. Le modèle de votre box, son numéro de série, l’état de votre ligne, votre point de raccordement fibre. Autrement dit, tout ce dont un escroc a besoin pour se faire passer pour votre opérateur au téléphone ou sur votre palier.
Ce que dit la revendication, ce que confirme SFR
Les auteurs de la publication affirment avoir compromis un outil interne appelé NOVA, un portail utilisé en interne pour consulter et gérer les informations relatives aux abonnés fixes, aux équipements et aux infrastructures fibre. Ils situent le début de l’accès au 30 juin 2026 et revendiquent 2 104 093 lignes extraites, en précisant eux-mêmes que leur activité a été repérée avant qu’ils aient pu tout récupérer. L’extraction serait donc partielle.
SFR, de son côté, reconnaît un incident de sécurité ayant conduit à un accès non autorisé à certaines données personnelles de clients : identité, coordonnées et informations liées à la ligne. L’opérateur indique que les mots de passe et les informations bancaires ne sont pas concernés, que l’accès a été sécurisé et que la CNIL a été notifiée.
Ce qui reste ouvert : le volume réel, le périmètre exact des personnes touchées et le vecteur d’entrée initial. Le chiffre de 2,1 millions vient des attaquants, pas d’un constat indépendant.
Ce qui change par rapport à une fuite « classique »
Dans la plupart des fuites, on retrouve toujours le même trio : nom, e-mail, téléphone. Désagréable, mais banal. Ici, trois familles de données se superposent.
Votre identité et vos coordonnées : civilité, nom, prénom, adresse postale complète, code postal, ville, numéros fixe et mobile, identifiant client, catégorie de client.
Votre abonnement : offre souscrite, caractéristiques du contrat, état de la ligne, informations de raccordement, services activés, statut de la connexion, historique de certaines interventions.
Votre installation : adresses IPv4 et préfixes IPv6, adresses MAC, identifiants d’équipements, modèle de box, version logicielle, numéro de série, identifiants GPON et ONT, statistiques réseau. S’y ajoutent des données d’infrastructure — références d’OLT, ports et cartes réseau, points de mutualisation, coordonnées géographiques techniques, incidents réseau.
Prenez une seconde pour mesurer la combinaison. Un inconnu peut vous appeler en connaissant votre nom, votre adresse exacte, votre offre, le modèle de votre box, son numéro de série, et le fait que votre ligne a connu une coupure il y a trois semaines. Aucun client n’a de raison de douter d’un interlocuteur qui sait tout cela.
Le scénario qui va marcher : le faux technicien
C’est l’arnaque à surveiller dans les mois qui viennent, et elle prend plusieurs formes.
L’appel du faux SAV. « Bonjour, service technique fibre. Nous détectons une anomalie sur votre ONT, votre box est en version obsolète. » Le technicien cite votre modèle, votre adresse, votre offre. Il vous demande de vous connecter à votre espace client pendant qu’il vous guide, ou de lui communiquer le code de sécurité que vous venez de recevoir par SMS. Ce code, c’est celui qui valide une commande, un changement de RIB ou une opération bancaire.
La fausse intervention à domicile. Un rendez-vous est fixé pour un remplacement d’équipement. Une personne se présente, en tenue, avec les bonnes références. Elle repart avec votre matériel, ou obtient un accès à votre réseau domestique.
Le faux échange de box. Un courrier ou un SMS vous annonce un remplacement obligatoire de votre équipement, avec des frais de port de quelques euros à régler en ligne. Le montant est faible, précisément pour ne pas déclencher la méfiance. L’objectif est votre numéro de carte.
Le SIM swap et la fraude télécom. Avec suffisamment d’informations d’identité, un escroc peut tenter de faire porter votre numéro chez un autre opérateur ou d’obtenir un duplicata de SIM. Il récupère alors vos codes de validation bancaire.
Le phishing de proximité. Les données d’infrastructure permettent de cibler géographiquement : un message évoquant une panne fibre réelle sur votre secteur passera tous les filtres de méfiance, parce que la panne, elle, existe vraiment.
Comment trier le vrai du faux
Trois réflexes suffisent à couvrir la quasi-totalité des cas.
La connaissance de vos données ne prouve rien. C’est le renversement mental à opérer. Jusqu’ici, « il connaît mon numéro de box, donc c’est bien mon opérateur » était un raisonnement raisonnable. Après cette fuite, il ne l’est plus. La précision des informations n’est plus un gage de légitimité, elle est devenue le principal outil de manipulation.
Aucun opérateur ne demande de code de validation. Ni par téléphone, ni par mail, ni par SMS. Un code reçu par SMS pendant un appel entrant est le signal le plus fiable qu’il existe : raccrochez immédiatement.
Vous rappelez, toujours. Quel que soit l’interlocuteur, quelle que soit l’urgence annoncée, la réponse est la même : « je vous rappelle par le canal officiel ». Puis vous raccrochez et vous composez le numéro figurant sur votre facture ou dans votre application. Un vrai conseiller ne s’en offusquera pas. Un escroc, si — et sa réaction vous renseignera.
Pour une intervention à domicile, ajoutez une règle simple : aucun technicien ne se présente sans rendez-vous que vous avez vous-même confirmé dans votre espace client. Demandez une pièce d’identité et vérifiez le rendez-vous avant d’ouvrir.
Que faire concrètement
1. Changez le mot de passe de votre espace client SFR, même si l’opérateur indique que les mots de passe ne sont pas concernés. Le coût est nul, le bénéfice réel.
2. Activez la double authentification sur votre espace client et sur votre messagerie principale.
3. Demandez à votre opérateur un verrouillage de portabilité si l’option existe, pour compliquer une tentative de SIM swap.
4. Changez le mot de passe d’administration de votre box si vous n’y avez jamais touché. L’adresse MAC et le modèle sont dans la nature.
5. Surveillez vos factures et vos prélèvements pendant plusieurs mois, y compris les petits montants et les options apparues sans raison.
6. Signalez les SMS frauduleux au 33700 et les appels abusifs sur Signal Conso.
Questions fréquentes
Mes coordonnées bancaires sont-elles concernées ?
D’après SFR, non : ni les mots de passe ni les informations bancaires ne feraient partie des données accédées. Cela n’empêche pas les escrocs de chercher à les obtenir de vous par téléphone.
Suis-je concerné si je ne suis pas client fibre ?
La revendication porte sur des abonnés Internet fixes et leurs équipements. Le périmètre exact n’est pas établi : SFR n’a pas publié de liste, et rien n’exclut d’autres profils.
Comment savoir si mes données sont dans la base ?
Aucun moyen de vérification n’est disponible à ce jour. Vous pouvez adresser une demande d’accès à SFR au titre du RGPD ; l’opérateur dispose d’un mois pour répondre.
Faut-il changer de box ?
Non. Les données techniques exposées ne permettent pas de prendre le contrôle de votre équipement à distance dans des conditions normales. Le risque est social, pas matériel : c’est l’usage de ces informations pour vous convaincre qui pose problème.
Faut-il changer d’opérateur ?
Ça ne récupérerait pas les données déjà sorties. Et aucun opérateur français n’a été épargné ces dernières années.
À retenir
Cette fuite ne vous expose pas financièrement de façon directe. Elle fait bien pire : elle donne à des escrocs un script parfaitement documenté pour vous parler. Pendant les prochains mois, considérez que toute personne vous contactant au sujet de votre ligne, aussi bien informée soit-elle, doit être vérifiée avant d’être crue. Ce n’est pas de la paranoïa, c’est simplement la conséquence logique de ce qui a fuité.