108 000 clients de Syma Mobile : fuite de données revendiquée

Le 20 janvier 2026, Syma Mobile — opérateur de réseau mobile virtuel (MVNO) français — a été cité dans une annonce sur le dark web proposant à la vente une base de données d'environ 108 000 de ses clients. Le jeu de données était d'abord apparu sur un forum de piratage fin 2025, et sa republication en janvier 2026 a relancé l'inquiétude quant à l'exposition des données d'identité des abonnés.

L'auteur de la menace, opérant depuis un compte récemment créé, a publié des extraits d'échantillon pour étayer sa revendication. Le vecteur d'attaque n'a pas été confirmé : les données correspondent à celles que détient un système de gestion des abonnés et de vérification d'identité (KYC) d'un opérateur, mais aucune méthode d'intrusion n'a été établie et la fuite demeure une revendication plutôt qu'une violation confirmée.

Les données exposées comprendraient :

• Noms et prénoms
• Dates de naissance
• Adresses postales
• Adresses e-mail
• Numéros de téléphone mobile
• Numéros de pièces d'identité (carte nationale d'identité ou passeport), certains échantillons incluant des copies numérisées de documents d'identité

Syma Mobile n'a pas reconnu publiquement d'incident de sécurité, et la fuite n'a pas été confirmée de façon indépendante par l'entreprise ou un régulateur. L'annonce est apparue aux côtés de bases attribuées à d'autres organisations françaises, ce qui suggère qu'elle s'inscrit dans une vague plus large de ventes de données volées. Le statut de l'incident ainsi que toute notification aux clients concernés ou à la CNIL restent inconnus.