23 920 clients de Corse GSM touchés par une fuite de données

Le 8 janvier 2026, Corse GSM — l'opérateur mobile et internet indépendant corse exploité par la SOC Corse de Distribution — a été signalé comme victime d'une fuite de données clients touchant environ 23 920 comptes. La divulgation est intervenue dans le cadre d'une vague plus large de fuites visant les opérateurs télécoms français début 2026.

L'exposition découle de données clients diffusées et mises en vente par un acteur malveillant francophone, qui proposait des fichiers d'opérateurs collectés (décrits comme du « scraping » de comptes clients) chez plusieurs opérateurs français. L'attaquant commercialisait des accès liés aux fichiers d'abonnés de Corse GSM plutôt qu'un unique export massif, affirmant disposer d'un approvisionnement régulier de nouveaux documents.

Les données ayant fuité comprenaient notamment :

• Noms et adresses postales des clients
• Numéros de téléphone
• Coordonnées bancaires (IBAN/BIC)
• D'autres identifiants sensibles cités en lien avec les fichiers clients de l'opérateur (codes RIO et PUK, copies de cartes nationales d'identité, avis d'imposition)

La presse couvrant cette même vague de janvier 2026 évoque un chiffre allant jusqu'à 41 954 clients concernés pour Corse GSM ; cet enregistrement retient le décompte du traqueur, soit 23 920. À la date de divulgation, la réponse officielle de l'opérateur et l'état d'une éventuelle notification à la CNIL n'étaient pas confirmés publiquement, laissant le statut de l'incident inconnu.