Si vous êtes client chez Orange ou Bouygues Telecom, ou si un technicien est venu poser votre compteur Linky, vous êtes malheureusement peut-être concerné par ce piratage. Ce lundi 12 octobre, un pirate qui se fait appeler Syrv4x a publié sur PwnForums, un forum cybercriminel, une annonce pour une base de 34 Go attribuée à Solutions30. FrenchBreaches, un site qui recense les fuites de données en France, a relayé l’annonce le soir même. Le pirate revendique 10,38 millions de fiches avec des noms, des adresses postales, des numéros de téléphone et des e-mails.
Solutions30 ne dit sans doute pas grand-chose au grand public, puisque c’est un sous-traitant. Ses techniciens interviennent chez les particuliers pour le compte d’Orange, Bouygues Telecom ou Enedis. Ils installent des box, raccordent la fibre, posent des compteurs Linky ou des bornes de recharge.
Dans son communiqué du 30 mars 2026, Solutions30 revendique un réseau de plus de 16 000 techniciens et plus de 65 millions d’interventions depuis sa création. Les clients d’Orange, de Bouygues Telecom ou d’Enedis peuvent donc être concernés, même si rien n’indique que ces trois entreprises aient été piratées elles-mêmes.
Jusqu’à 330€ d’avantages avec nos offres Hello Prime ou Hello Prime Duo, dont 80€ cash à l’ouverture de compte !
Une faille d’école, si le pirate dit vrai
FrenchBreaches a mis son article à jour plus tard dans la soirée. D’après le site, le pirate dit avoir exploité une faille IDOR (pour Insecure Direct Object Reference). Ce type de faille est basique. Un site affiche une fiche client à partir d’un numéro, par exemple dans l’URL de la page, mais n’applique pas les bonnes méthodes de sécurité pour vérifier qui a le droit de voir quoi. Il suffit alors de changer la série de chiffres dans l’URL pour tomber sur la fiche d’un autre client avec toutes ses données. Un pirate peut alors automatiser l’opération et extraire beaucoup d’informations. Syrv4x affirme avoir aspiré les données en un à deux jours, avant d’être repéré ce lundi 12 octobre. La même méthode aurait déjà servi à pirater France Titres, l’ex-ANTS, au printemps. Les développeurs web connaissent pourtant ce type de faille depuis des années.
Une fuite réelle, mais en partie ancienne
Pour l’instant, Solutions30 n’a publié aucun communiqué sur cette revendication, et les chiffres viennent du pirate lui-même. Le site spécialisé Cyberattaque.org a quand même pu analyser un échantillon de 1 500 lignes. Il s’agit bien de fiches clients liées à l’activité de Solutions30, avec des adresses, des téléphones et des e-mails. Dans ces 1 500 lignes, le site n’a en revanche trouvé aucun mot de passe, numéro de carte ni IBAN.
Ce même échantillon relativise un peu l’ampleur de la fuite. Une partie des fiches sont liées à des abonnements datés de 2008 à 2014 et d’anciens identifiants ADSL. Surtout, 10,38 millions de lignes ne correspondent pas à 10,38 millions de personnes, puisqu’une même personne peut avoir plusieurs fiches ou plusieurs interventions. Le pirate revendique lui-même 981 883 adresses e-mail uniques, 6,8 millions de numéros de téléphone distincts et près de 3,9 millions de noms différents. Ça reste beaucoup.
Le compteur Linky lui-même n’est pas en cause. L’appareil d’Enedis a déjà eu droit cet été à une rumeur de collecte massive de données, démentie par l’AFP. Ici, seules les fiches d’intervention du sous-traitant seraient concernées. Les relevés de consommation ne figurent pas dans les données décrites par le pirate.
Le risque le plus concret est l’arnaque au faux technicien. Avec votre nom, votre adresse et le nom de votre opérateur, un escroc peut vous appeler pour une « intervention sur votre fibre » très crédible. Si on vous demande au téléphone un code reçu par SMS, vos identifiants ou votre carte bancaire, raccrochez et rappelez le service client officiel de votre opérateur ou d’Enedis.
Côté obligations, le RGPD impose de notifier une fuite de données à la CNIL au plus tard 72 heures après en avoir pris connaissance, et de prévenir directement les personnes concernées si le risque est élevé. Pour les fiches traitées pour le compte d’Orange, de Bouygues Telecom ou d’Enedis, Solutions30 doit d’abord alerter ces entreprises, qui disposent ensuite chacune de 72 heures pour leur propre notification. Un éventuel e-mail d’alerte peut donc venir de votre opérateur ou d’Enedis, pas forcément de Solutions30.
- Débit jusqu’à 2 Gb/s
- Sans Player TV
- Wi-Fi 7
- Débit jusqu’à 1 Gb/s
- Sans Player TV
- Wi-Fi 5
- Débit jusqu’à 5 Gb/s
- Sans Player TV
- Wi-Fi 7
Les bons réflexes en cas de piratage
Si vous avez été victime d’un piratage ou d’une fuite de données, quelques bonnes pratiques sont à garder en tête pour mieux vous protéger. Frandroid en a fait une liste :
- Changer sans attendre les mots de passe des comptes concernés ;
- En profiter pour changer aussi les mots de passe identiques ou similaires sur d’autres services ;
- Utiliser des mots de passe uniques et solides (avec, pourquoi pas, un gestionnaire de mots de passe) ;
- Activer la double authentification (2FA) partout où c’est possible ;
- Activer les Passkeys quand c’est possible ;
- Dans les semaines à venir, se méfier des emails, SMS ou appels suspects, même s’ils semblent crédibles ;
- Ne jamais cliquer sur un lien ou télécharger une pièce jointe en cas de doute ;
- Prévenir ses contacts si le piratage peut les concerner ;
- Mettre à jour ses appareils et logiciels pour corriger d’éventuelles failles de sécurité ;
- En cas de virements frauduleux, faire un signalement sur la plateforme Perceval.
Votre café et votre dose de tech vous attendent sur WhatsApp chaque matin avec Frandroid.
Pour nous soutenir gratuitement, dites simplement à Google d’ajouter Frandroid à vos sources préférées en cliquant ici.
Ce contenu est bloqué car vous n'avez pas accepté les cookies et autres traceurs. Ce contenu est fourni par Disqus.
Pour pouvoir le visualiser, vous devez accepter l'usage étant opéré par Disqus avec vos données qui pourront être utilisées pour les finalités suivantes : vous permettre de visualiser et de partager des contenus avec des médias sociaux, favoriser le développement et l'amélioration des produits d'Humanoid et de ses partenaires, vous afficher des publicités personnalisées par rapport à votre profil et activité, vous définir un profil publicitaire personnalisé, mesurer la performance des publicités et du contenu de ce site et mesurer l'audience de ce site (en savoir plus)
En cliquant sur « J’accepte tout », vous consentez aux finalités susmentionnées pour l’ensemble des cookies et autres traceurs déposés par Humanoid et .
Vous gardez la possibilité de retirer votre consentement à tout moment. Pour plus d’informations, nous vous invitons à prendre connaissance de notre Politique cookies.