Fuite chez Red by SFR

Le 19 décembre 2025, Red by SFR — la marque mobile et internet à bas coût de l'opérateur télécom français SFR (Altice) — a notifié les clients concernés d'une fuite de données après qu'un attaquant a obtenu un accès non autorisé à l'un des systèmes internes de l'entreprise.

Selon SFR, l'intrusion visait un outil utilisé pour gérer les interventions de raccordement fibre sur le réseau fixe. Par cette porte d'entrée, les attaquants ont pu accéder à des données clients hébergées dans les systèmes d'information de l'opérateur. Les abonnés Red by SFR ont été particulièrement touchés, et les e-mails de notification ont été envoyés à partir du 17 décembre 2025 environ.

Les données exposées comprenaient :

• Nom et prénom
• Adresse e-mail
• Adresse postale
• Numéro de téléphone
• Référence / identifiant client (et, dans certains cas, le mot de passe initial du compte généré automatiquement)

SFR a indiqué qu'aucune donnée bancaire ou de paiement n'avait été compromise. La fuite aurait concerné plusieurs dizaines de milliers de fiches clients, sans que l'opérateur ne publie de chiffre définitif ; une revendication distincte sur un forum de piratage faisait état d'un jeu de données bien plus volumineux, non vérifié à ce jour. SFR a déclaré que ses équipes avaient rapidement maîtrisé et clos l'incident, qu'il avait été signalé à la CNIL et aux autorités compétentes, et a invité les clients à rester vigilants face aux tentatives de hameçonnage. Cette fuite est distincte de l'incident antérieur de septembre 2024 chez Red by SFR.