Les chiffres, et leur statut réel
Ce dossier n'a pas la même structure que ceux consacrés à une simple revendication non vérifiée. Ici, l'entreprise a confirmé l'intrusion, notifié la CNIL et déposé plainte — la partie factuelle la plus solide qu'on documente sur ce site pour un incident aussi récent. Ce qui manque, c'est l'ampleur exacte : SFR n'a communiqué aucun chiffre officiel, et le seul total public vient du pirate lui-même.
Chronologie
🔗ZeroBytes : un rapprochement, pas une preuve
L'AFP écrit que l'attaque « semble avoir été orchestrée par le même groupe » que celui derrière les fuites de la DGFiP documentées dans notre dossier ZeroBytes. C'est une formulation de rapprochement, pas d'attribution établie. Le seul élément matériel est la signature identique sur les deux revendications de forum — ce qui n'exclut ni une coïncidence de pseudonyme, ni une reprise du nom par un imitateur.
Qui est concerné — et qui ne l'est probablement pas
Selon toutes les sources disponibles au moment de la publication de cette page, l'incident touche les abonnés Fibre de SFR et de sa marque RED by SFR, via un outil dédié à la gestion des raccordements. Aucune source fiable ne mentionne à ce stade les clients mobile seul ou les abonnements box distincts de la fibre. Si votre seul contrat SFR est une ligne mobile sans offre fibre associée, rien dans les sources publiques actuelles n'indique que vous soyez concerné par cet incident précis.
Une deuxième fuite en moins d'un an
Ce n'est pas le premier incident touchant les abonnés RED by SFR : une fuite antérieure, fin 2024, avait exposé des IBAN de clients. La récurrence — deux fuites en moins de deux ans chez le même opérateur — s'ajoute au motif documenté dans notre rapport sur l'exposition française : la France reste l'une des cibles les plus visées au monde, et le secteur des télécoms n'y échappe pas.
Ce que ça change pour vous, quel que soit le chiffre final
Adresse, email et téléphone suffisent à fabriquer un contact crédible : un appel se présentant comme un technicien SFR pour une « intervention fibre suite à l'incident », un SMS demandant de « sécuriser votre ligne » via un lien. C'est exactement le mécanisme documenté dans De la fuite à l'arnaque : la fuite n'est que la première étape, l'arnaque qui suit se sert des données pour paraître légitime.
Questions fréquentes
La fuite SFR est-elle confirmée ?
L'intrusion elle-même, oui : SFR l'a confirmée à l'AFP le 20 août 2026, détectée le 2 juillet. La CNIL a été notifiée et une plainte déposée auprès du procureur de la République. En revanche, le nombre de lignes concernées (2,1 millions) n'est pas confirmé par SFR — c'est une revendication du pirate ZeroBytes, publiée sur un forum le 17 juillet, invérifiable à ce stade.
Les clients mobile et box internet sont-ils concernés ?
Selon toutes les sources disponibles à ce jour, l'incident touche exclusivement les abonnés Fibre de SFR et RED by SFR, via un outil de gestion des raccordements. Aucune source fiable ne mentionne à ce stade les clients mobile ou les abonnements box distincts de la fibre.
Que faire si je suis client SFR Fibre ?
Vos mots de passe et données bancaires ne sont pas concernés selon SFR. La précaution utile porte sur les données bien exposées — adresse, email, téléphone — qui permettent de fabriquer un appel ou un message crédible se faisant passer pour SFR, l'ANSSI ou un technicien fibre. Vérifiez toute demande par le canal officiel de l'opérateur, jamais par le lien ou le numéro fournis dans le message reçu.
Pour aller plus loin
Egidio — Laboratoire des menaces, « SFR : la fuite Fibre confirmée, sept semaines de silence », egidio.app/laboratoire/sfr-fuite-donnees-fibre/. Licence CC BY 4.0.
Réutilisation libre, y compris commerciale, avec attribution. Conditions de réutilisation.