Bouygues Telecom s’est encore fait pirater : les données des abonnés sont une nouvelle fois dans la nature

Les cyberattaques et fuites se multiplient en France, au point où l’on constate désormais des répétitions. Ainsi, Bouygues Telecom qui avait fait l’objet d’un grand piratage en 2025, avec vol des données bancaires à la clé, a une nouvelle fois été victime d’une attaque en mai 2026.

Les données volées

Bouygues Telecom a confirmé cette attaque par l’envoi d’un email aux abonnés concernés. L’opérateur indique qu’un tiers « a pu frauduleusement se connecter à un outil de gestion des interventions liées à la fibre optique ».

Il s’agit donc d’une fuite provenant de la gestion des lignes et du service après-vente. La bonne nouvelle, c’est que les données bancaires ont été épargnées cette fois.

Voici les données sur lesquelles les malfaiteurs ont pu mettre la main :

• nom et prénom ;
• adresse postale ;
• adresse mail ;
• numéro de téléphone ;
• date de naissance.

Une fois cette base de données vendue sur le darkweb, elle devrait permettre de nouvelles campagnes d’arnaques au téléphone ou par mail. Les malfaiteurs pourront utiliser ces données pour paraître légitimes et mener leur escroquerie.

Bouygues Telecom annonce avoir déposé plainte et fait un signalement à la CNIL. L’opérateur a identifié la faille et promet que « des mesures complémentaires ont été prises pour renforcer la sécurité de notre outil de gestion ».

On peut tout de même s’interroger sur la responsabilité de l’opérateur lorsque ses outils subissent deux piratages massifs en moins d’un an.

Les bons réflexes en cas de piratage

Si vous avez été victime d’un piratage ou d’une fuite de données, quelques bonnes pratiques sont à garder en tête pour mieux vous protéger. Frandroid en a fait une liste :

• Changer sans attendre les mots de passe des comptes concernés ;
• En profiter pour changer aussi les mots de passe identiques ou similaires sur d’autres services ;
• Utiliser des mots de passe uniques et solides (avec, pourquoi pas, un gestionnaire de mots de passe) ;
• Activer la double authentification (2FA) partout où c’est possible ;
• Activer les Passkeys quand c’est possible ;
• Dans les semaines à venir, se méfier des emails, SMS ou appels suspects, même s’ils semblent crédibles ;
• Ne jamais cliquer sur un lien ou télécharger une pièce jointe en cas de doute ;
• Prévenir ses contacts si le piratage peut les concerner ;
• Mettre à jour ses appareils et logiciels pour corriger d’éventuelles failles de sécurité ;
• En cas de virements frauduleux, faire un signalement sur la plateforme Perceval.