Plus de 16 millions de Français seraient exposés sur le dark web à travers un “espace pirate 100% spécialisé dans les opérateurs télécoms hexagonaux“, affirme le site spécialisé Zataz.
Le Service Veille Zataz a récemment découvert une fuite massive de données personnelles concernant des millions de Français. Cette brèche a été repérée dans un espace pirate spécialisé, dissimulé dans le dark web, et consacrée principalement aux opérateurs télécoms français. Le 24 avril dernier, lors d’une opération de surveillance régulière, les experts en cyber intelligence de zataz.com ont détecté 11 fichiers d’environ 2 Go cachés dans un espace de stockage contrôlé par un cybercriminel francophone — certains noms de fichiers comportant des accents sur les « e » le confirment. Ces fichiers, portant parfois les noms d’opérateurs comme Lyca Mobile, Orange ou SFR, contiennent une énorme quantité d’informations sensibles.
L’analyse a révélé 16 397 079 noms, 14 003 002 adresses e-mail, dont 7 276 783 en “.fr”, ainsi que 3 629 587 numéros de téléphone et 2 655 791 adresses IP. Parmi les adresses électroniques compromises, Hotmail (2 962 078 adresses), Orange (2 629 573) et Gmail (2 661 251) arrivent en tête, suivis par Yahoo et SFR. Free est également concerné, avec près de 276 465 adresses compromises. Au-delà des contacts personnels, les cybercriminels ont aussi mis la main sur 851 IBAN et 81 numéros de cartes bancaires complètes.
Certaines bases de données piratées remontent jusqu’à 2020, tandis que d’autres anticipent l’année 2025, ce qui laisse penser à une collecte continue et à un regroupement méthodique d’informations clients par opérateurs ou via des piratages successifs. Paris est la ville la plus touchée, avec 42 977 cas identifiés, suivie de Marseille (11 341 victimes), Lyon (6 604), Toulouse (5 861) et Bordeaux (5 577). Lille, Dijon, Nantes, Montpellier et Reims figurent également parmi les zones les plus affectées. Ces chiffres proviennent des fichiers diffusés par le pirate, qui contiennent parfois des indications géographiques précises.
Ces données exposent les individus à de multiples risques : usurpation d’identité, fraudes bancaires, phishing ciblé, et même intrusion sur leurs réseaux personnels ou professionnels via les adresses IP compromises. ZATAZ rappelle que les conséquences de telles fuites peuvent perdurer pendant des années, comme c’est le cas pour des données de santé volées en 2021 qui circulent toujours aujourd’hui. Face à cette menace, le Service Veille ZATAZ a alerté ses abonnés et transmis les informations bancaires découvertes aux CERT compétents.
Dans ce contexte préoccupant, il est recommandé d’adopter des mesures de sécurité rigoureuses :
Même si créer une adresse e-mail unique pour chaque inscription peut sembler contraignant, cela reste un moindre mal comparé aux lourdes conséquences d’un vol d’identité ou d’une fraude bancaire.
Avec cette option rapide et entièrement dématérialisée, Free Mobile offre à ses abonnés une solution…
Maintenant que ses trois concurrents s'y sont mis, à quand le tour de Bouygues Telecom…
L'opérateur historique étend à ses Livebox 4 et 5 la gestion dynamique de la bande…
Univers Freebox traite de l’actualité de Free et des télécoms et a toujours été un…
L’Express et Le Média définitivement déboutés : leurs recours contre l’attribution des fréquences TNT rejetés…
Plus de 100 films à partir de 1 euro : une promotion VOD “comme au…