Fuite SFR (juil. 2026) : que faire ?

Ce qui a fuité

civiliténomsadresses postalesnuméros de téléphoneidentifiants de contratdonnées techniques de la ligne

Es-tu concerné ?

Aucun site ne permet de le vérifier : cette fuite n'est pas sur Have I Been Pwned. SFR a prévenu les abonnés concernés le 20 août 2026, clients fibre SFR et RED by SFR. Regarde aussi dans tes courriers indésirables, sur l'adresse e-mail liée à ton compte.

Tu n'as rien reçu mais tu as la fibre chez SFR ou RED ? Demande à SFR ce qu'il détient sur toi et ce qui a fuité : c'est ton droit d'accès (article 15 du RGPD).

Ce qui s'est passé

Quelqu'un a utilisé un compte légitime détourné pour entrer dans un outil interne de SFR qui sert à gérer les raccordements fibre. SFR a repéré l'incident le 2 juillet 2026 et n'a prévenu ses abonnés que le 20 août. Un pirate revendique environ 2,1 millions de lignes ; SFR n'a donné aucun chiffre.

D'après le courrier de SFR, les données concernées sont la civilité, le nom, le prénom, l'adresse postale, le numéro de mobile, l'identifiant de contrat et des données techniques de la ligne. Selon SFR, ni les mots de passe ni les informations bancaires ne sont concernés.

SFR a notifié la CNIL et porté plainte auprès du procureur de la République.

Le vrai risque : le faux technicien

Avec ton nom, ton adresse, ton numéro et ton identifiant de contrat, un escroc peut t'appeler en se faisant passer pour SFR ou pour un technicien fibre, et te réciter tes propres informations pour gagner ta confiance. Le but : te faire installer un logiciel de prise en main à distance, te faire lire un code reçu par SMS ou te faire « régler un impayé ».

Ne donne jamais un code reçu par SMS et n'installe rien à la demande d'un appelant. Raccroche, puis rappelle toi-même SFR au numéro indiqué sur ta facture ou dans ton espace client. Méfie-toi aussi des SMS de « rendez-vous technicien » avec un lien.

Quelle lettre envoyer à SFR ?

Tu es encore client : commence par une demande d'accès (article 15) pour savoir quelles données te concernant ont fuité. SFR a un mois pour répondre. Il peut refuser d'effacer ce dont il a besoin pour te fournir la fibre.

Tu as quitté SFR : demande l'effacement (article 17). Un ancien opérateur ne doit pas garder ton dossier sans raison : en 2026, la CNIL a sanctionné Free Mobile entre autres pour avoir gardé plus de 15 millions de contrats résiliés depuis plus de cinq ans.

Que faire maintenant ?

Ton plan d'action

0 / 3 fait

Signale les SMS et appels suspects au 33700Un SMS gratuit suffit. Ne rappelle jamais un numéro inconnu qui cite tes informations.Comment signaler
Reste attentif aux courriers et démarches à ton nomCes informations servent à rendre les arnaques plus crédibles.
Demande aux entreprises ce qui a fuitéElles doivent te répondre dans un délai d'un mois (article 12.3 du RGPD).

Ta progression reste dans ce navigateur.

Un message qui cite la fuite, un appel « de ta banque » ? Vois les bons réflexes sur Que faire ?.

Écris à SFR

Le RGPD te permet de demander à l'entreprise ce qu'elle détient sur toi et ce qui a fuité (articles 15 et 34), ou d'effacer tes données (article 17). Elle a un mois pour te répondre (article 12.3).

Demander ce qui a fuité Demander l'effacement

Le contact du délégué à la protection des données (DPO) figure en général dans la politique de confidentialité de sfr.fr. Les lettres sont des modèles indicatifs, pas un conseil juridique.

Questions fréquentes

Mes coordonnées bancaires ont-elles fuité chez SFR ?

Selon SFR, non : ni les mots de passe ni les informations bancaires ne sont concernés. Méfie-toi quand même de tout appel qui te demande ton RIB ou un code reçu par SMS.

Les clients RED by SFR sont-ils concernés ?

Oui, les abonnés fibre RED by SFR font partie des clients prévenus par SFR.

Combien de clients sont touchés ?

SFR ne l'a pas dit. Le chiffre de 2,1 millions de lignes vient du pirate et n'a pas été confirmé.

Sources

Informations relevées le 13 octobre 2026.

Cette fuite n'est pas dans le catalogue de Have I Been Pwned : les informations viennent des sources ci-dessus. Ce sont des informations publiques sur la fuite, pas les données fuitées. Logos fournis par Have I Been Pwned. Les marques appartiennent à leurs propriétaires ; ShredRGPD n'a aucun lien avec ces entreprises.