358 000 clients Réglo Mobile (Leclerc) touchés par une fuite de données

Le 18 février 2026, Réglo Mobile — l'opérateur mobile virtuel (MVNO) à bas coût adossé à E.Leclerc et exploité sur le réseau SFR — a informé ses clients d'une fuite de données touchant environ 358 000 abonnés.

L'incident ne trouve pas son origine dans les systèmes de Réglo Mobile mais dans ceux de l'un de ses prestataires. Selon l'opérateur, un attaquant a accédé à l'environnement de ce sous-traitant à partir du 13 février 2026 et a extrait des données liées aux comptes clients. Réglo Mobile indique avoir été alerté quelques jours plus tard, avoir corrigé la vulnérabilité exploitée et avoir contenu l'incident en quelques heures après sa détection. Peu après, un individu se présentant sous le pseudonyme « 84City » a revendiqué et mis en vente une base de plus de 358 000 clients Réglo Mobile sur un forum cybercriminel.

Les données exposées couvrent un large éventail d'informations personnelles :

• Noms complets et dates de naissance
• Adresses postales et électroniques
• Numéros de téléphone
• Codes PUK et relevés de communications/appels
• Données bancaires partielles (IBAN tronqués et numéros de carte masqués)

Réglo Mobile a souligné que les mots de passe des comptes n'étaient pas concernés et que les données bancaires partielles ne permettaient pas, à elles seules, de réaliser des transactions frauduleuses directes. Des spécialistes ont toutefois averti que la combinaison des données d'identité, de contact et de ligne crée un risque important d'hameçonnage ciblé, de fraude et d'attaques par SIM swapping, invitant les clients à la plus grande vigilance face aux messages non sollicités et aux tentatives de prise de contrôle de compte.