''Adresse, e-mail ou numéro de téléphone" : après le fisc et l'Éducation nationale, ZeroBytes revendique le piratage de SFR

Comme un air de déjà-vu. Le groupe de hackers ZeroBytes a revendiqué le 17 août une cyberattaque contre SFR début juillet, affirmant avoir mis la main sur les données de plus de deux millions de clients fibre. Quelques jours plus tard, le 20 août, l'opérateur a officiellement confirmé ce piratage auprès de l'AFP.

"SFR a détecté un incident de sécurité suite à un acte de cybermalveillance dont les conséquences ont pu se traduire par l'accessibilité temporaire de données liées aux lignes d'abonnés Fibre comme l'adresse, l'e-mail ou le numéro de téléphone", a indiqué l'opérateur, sans préciser le nombre total de clients concernés. Et de préciser : "Les mots de passe et données bancaires ne sont pas concernés". 

Le piratage, détecté le 2 juillet par les équipes de sécurité de SFR, a visé un "outil de gestion d'analyse des raccordements Fibre", selon le courrier adressé aux abonnés que l'AFP a pu consulter. L'opérateur assure avoir immédiatement coupé l'accès concerné et mis en place des mesures de protection supplémentaires.

Plusieurs attaques revendiquées

Selon l'opérateur, les pirates ont réussi à s'introduire dans un "outil de gestion d'analyse des raccordements Fibre". SFR affirme avoir immédiatement coupé l'accès compromis après la détection de l'incident et avoir renforcé ses dispositifs de surveillance et de protection. La cyberattaque a également été signalée à la Commission nationale de l'information et des libertés (Cnil), comme le prévoit la réglementation. Le groupe indique par ailleurs avoir déposé plainte auprès du procureur de la République. 

Le duo de cybercriminels ZeroBytes avait déjà revendiqué plusieurs attaques d'envergure. Le 12 août 2026, les pirates ont affirmé être à l'origine du vol de données personnelles et fiscales d'au moins 678.000 particuliers et professionnels de la Direction générale des finances publiques fin juin, suivi d'une seconde cyberattaque en juillet du Serveur professionnel de données cadastrales (SPDC).

Le 17 août, ils ont revendiqué l'infiltration du ministère de l'Éducation nationale et la mise en vente des données de millions d'élèves et de professeurs. 

ZeroBytes avait déjà affirmé sur des forums du dark web des piratages visant les supermarchés Intermarché et la Fédération française de handball. 

Se présentant comme un duo français, les deux hackers - qui communiquent notamment via une messagerie cryptée -  assurent que le piratage massif du fisc n'était qu'un début, et comptent annoncer d'autres cyberattaques . 

L’actualité par la rédaction de RTL dans votre boîte mail.

Grâce à votre compte RTL abonnez-vous à la newsletter RTL info pour suivre toute l'actualité au quotidien

Je créé mon compte Se connecter

S’abonner à la Newsletter RTL Info