13/10
Un pirate affirme avoir volé plus de 10 millions de données clients à un prestataire d’Orange, Bouygues Telecom et Linky
Un pirate affirme avoir dérobé plus de 10 millions de fiches attribuées à Solutions30, un prestataire spécialisé dans les interventions techniques pour les télécoms et l’énergie. Des noms, adresses, numéros de téléphone et e-mails seraient concernés, mais l’ampleur réelle de cette fuite reste à confirmer.
Un pirate informatique utilisant le pseudonyme Syrv4x affirme avoir récupéré une importante base de données appartenant à Solutions30. Le 12 octobre 2026, il en a annoncé la mise en vente sur un forum spécialisé. Selon ses déclarations, les données représenteraient 34 Go et plus de 10,3 millions d’enregistrements. Solutions30 est un groupe français spécialisé dans les services techniques de proximité. Ses techniciens interviennent notamment pour installer et dépanner la fibre optique, les box Internet, les compteurs électriques Linky ou encore les bornes de recharge. L’entreprise travaille dans les secteurs des télécommunications et de l’énergie, notamment pour des acteurs comme Orange, Bouygues Telecom et Enedis.
D’après les exemples publiés, la base contiendrait des noms, prénoms, adresses postales, numéros de téléphone fixe et mobile ainsi que des adresses e-mail. Des informations relatives aux abonnements et aux équipements installés seraient également présentes. Le pirate revendique notamment près de 982 000 adresses e-mail uniques et 6,8 millions de numéros de téléphone distincts. Le nombre d’enregistrements annoncé ne correspond toutefois pas nécessairement à autant de personnes différentes, un même client pouvant apparaître plusieurs fois.
Dans une mise à jour publiée le 12 octobre au soir, French Breaches rapporte que le pirate affirme avoir exploité une faille de type IDOR, qui permettrait d’accéder à des fiches sans autorisation. Il dit avoir extrait les données en un à deux jours de travail continu et avoir été détecté le 12 octobre. Ces éléments restent déclaratifs. Les données revendiquées pourraient concerner des particuliers ou des professionnels ayant bénéficié d’une installation, d’un dépannage ou d’une autre intervention technique. Mais il est impossible, à ce stade, d’identifier précisément les clients potentiellement touchés.
Cette affaire ne signifie pas qu’Orange, Bouygues Telecom ou Enedis ont eux-mêmes été piratés. La revendication porte sur des données attribuées à leur prestataire Solutions30, dont l’origine et l’authenticité doivent encore être vérifiées. Si ces informations sont authentiques, elles pourraient faciliter des tentatives de phishing et d’escroquerie. Avec un nom, une adresse et un numéro de téléphone, un fraudeur pourrait notamment se faire passer pour un technicien chargé d’une intervention sur une connexion Internet ou une installation électrique. Il est donc conseillé de rester prudent face aux appels, SMS et e-mails inattendus, en particulier lorsqu’ils réclament des identifiants, des codes de sécurité ou des coordonnées bancaires. Pour l’heure, l’ampleur réelle de la fuite, la provenance exacte des données et le nombre de personnes concernées restent inconnus. Les chiffres avancés proviennent du pirate et ne constituent pas, à eux seuls, une confirmation de la compromission des systèmes de Solutions30.