Les Français n’en ont pas fini avec les fuites de données cet été.

Après le piratage de la DGFiP et la confirmation de celui du ministère de l’Éducation nationale quelques jours plus tard, c’est au tour du secteur privé de communiquer sur un incident de sécurité.

Red by SFR a adressé un mail à ses clients le 20 août 2026 pour les informer d’un accès non autorisé à leurs données personnelles.

Surfshark One à partir de 2,49€ / Mois !

Jusqu’au 7 septembre, Surfshark surclasse tous ses nouveaux clients ! La suite de cybersécurité complète + VPN débarque au prix de la formule de base, soit 2,49€ par mois seulement. VPN, antivirus, bloqueur de pub à prix mini !

Les abonnés à l’offre low-cost de l’opérateur ont reçu ce mail authentifié, qui les informe d’une intrusion détectée par les équipes de sécurité de SFR. Selon l’entreprise, l’incident touche un outil interne de gestion et d’analyse des raccordements fibre.

Mail reçu par les clients de Red by SFR // Source : capture d’écran Numerama

Ce qui a été volé, l’ampleur et le mode opératoire

D’après le mail envoyé aux clients, l’incident a été détecté le 2 juillet 2026.

Les données concernées sont les suivantes :

• civilité (nom, prénom)
• adresse postale
• numéro de téléphone mobile
• identifiant de contrat
• données techniques liées à la ligne.

SFR précise que les mots de passe et les informations bancaires des clients ne sont pas concernés. L’opérateur indique avoir désactivé le compte utilisé pour accéder à l’outil visé, et avoir bloqué et mis sous surveillance les adresses IP à l’origine de l’accès non autorisé.

À noter que le mail ne communique aucun chiffre sur le nombre de clients concernés par la fuite.

Les réflexes à adopter

SFR appelle ses clients à la vigilance face à d’éventuelles tentatives d’hameçonnage ou de fraude exploitant ces données, notamment via des sollicitations se faisant faussement passer pour l’opérateur ou un autre organisme. L’entreprise recommande de :

• ne jamais communiquer d’informations personnelles (identifiants, mots de passe, coordonnées bancaires) par SMS, courriel ou téléphone ;
• ne pas ouvrir les liens ou pièces jointes de messages dont l’origine est incertaine ;
• raccrocher et rappeler le service client via un canal officiel en cas de doute sur l’identité d’un interlocuteur — SFR rappelle que ses conseillers ne demandent jamais de mot de passe par téléphone ;
• signaler les SMS indésirables au 33700.