SFR se serait sans doute bien passé de ce nouvel ennui. Au cours des trois premiers mois de l’année, l’opérateur français a perdu 500 000 clients, tandis que son chiffre d'affaires a chuté de 3,8 % sur un an et que sa maison mère, Altice France, lutte toujours contre sa dette de plus de 24 milliards d'euros. Mais selon PhonAndroid, l’opérateur au carré rouge est confronté à un tout autre problème. Sur le réseau social X, l’expert en cybersécurité SaxX a mis au jour une vaste fuite de données dont SFR a été victime, probablement le 7 juin dernier. Et pas des moindres, puisque près de 1,5 million de données ont été mises en vente sur le darknet.

Quelles informations ont été dérobées ? Selon l’expert, il s’agit essentiellement d’une grande partie des coordonnées des clients concernés : les noms, prénoms, numéros de téléphone, l’adresse postale (incomplète), les coordonnées géographiques (latitude et longitude) ainsi que la date de naissance. Pas de coordonnées bancaires à première vue, ni d’adresse mail ou de mots de passe, mais déjà assez pour attirer de potentiels escrocs.

À lire aussi
Le Slip français victime d’une fuite de données personnelles massive

Les précautions à prendre pour sécuriser vos comptes

Car si le cybercriminel n’a pas affiché de tarif pour acheter des centaines de milliers de données, il se dit prêt à écouter toute offre d’achat. Il demande seulement de régler en LTC (LiteCoin), en XMR (Monero), ou de lui envoyer un message directement sur sa plateforme. Le pirate du web semble avoir également pris toutes les précautions puisque, si son pseudo est «KevAdams», il s’agirait d’une femme qui résiderait au Nigéria et qui posterait de nombreux messages relatifs à la France.

L’expert en cybersécurité rappelle que les fuites de données de ce genre, ainsi que les cyberattaques, se multiplient depuis le début de l’année en France. Il va même plus loin : les données «de 8 personnes sur 10 sont dans la nature». Que vous soyez touché ou non par ce vol de données, il est conseillé de faire très attention aux messages que vous pourriez recevoir de SFR dans les prochains jours ou semaines, notamment en vérifiant bien l’expéditeur des emails.

L’expert conseille aussi de mettre régulièrement à jour vos systèmes, d’utiliser des mots de passe issus de coffres-forts numériques et de ne pas cliquer sur les liens vous paraissant douteux, que vous pourriez recevoir par email ou SMS. Dans ce contexte de crise géopolitique, et surtout de Jeux olympiques, les attaques se multiplient. Prudence donc !