Fuite chez Eurofiber

Le 17 novembre 2025, Eurofiber — la filiale française de l'opérateur néerlandais de réseaux fibre et d'infrastructures cloud — a révélé une importante fuite de données après qu'un attaquant a tenté de vendre les données dérobées en ligne. L'intrusion, détectée le 13 novembre, a touché la plateforme interne de gestion de tickets et le portail client ATE, également utilisés par les marques régionales Eurafibre, FullSave, Netiwan et Avelia.

L'attaquant, opérant sous le pseudonyme ByteToBreach, a exploité une vulnérabilité d'injection SQL dans une version obsolète de GLPI, le logiciel open source de gestion des services informatiques, et aurait exfiltré des données pendant une dizaine de jours. Eurofiber fournissant la connectivité de grandes entreprises et d'institutions publiques, les données concernent plus de 3 600 organisations, parmi lesquelles auraient figuré Airbus, Thales, Orange, la SNCF, AXA, Engie, TotalEnergies, plusieurs ministères français, ainsi que des enseignes comme Decathlon et la Fnac.

Les catégories de données exposées comprendraient :

• Des mots de passe hachés (environ 10 000 condensats)
• Des clés privées SSH et des fichiers de configuration VPN
• Des jetons d'API et identifiants d'authentification internes
• Des certificats cryptographiques
• Des sauvegardes SQL et du code source
• Des historiques de tickets de support et des configurations de services et de réseaux

Eurofiber indique avoir corrigé la vulnérabilité dans les premières heures suivant la détection, placé les systèmes concernés sous surveillance renforcée et maintenu ses services opérationnels. L'entreprise a notifié la CNIL et l'ANSSI, déposé une plainte pour extorsion, et précisé que les coordonnées bancaires et les données sensibles hébergées dans d'autres systèmes n'étaient pas affectées.