Cinquième opérateur français touché en moins d’un an, Bouygues Telecom vient d’annoncer avoir subi une cyberattaque d’ampleur, révélée le 6 août 2025. Près de 6,4 millions de clients, soit un quart du parc, sont concernés par cette fuite de données, qui dépasse en volume celle de SFR, mais reste loin derrière les 19 millions d’abonnés Free impactés en 2024.
Un mode opératoire bien rodé
CTI ZATAZ – Scannez les menaces vous concernant avant qu’il ne soit trop tard.
Confidentiel. Instantané. Sécurisé. Zéro intermédiaire. 100 % Made in France.
Un marché de la donnée télécoms, toujours actif
Les méthodes évoluent : en 2023, un service baptisé « Provider Lockup » proposait, pour quelques dizaines de dollars en cryptomonnaie, de retrouver informations et coordonnées via numéro de téléphone, nom ou prénom, sur plusieurs opérateurs français. La technique ? Exploiter des accès aux panels internes pour siphonner des fiches à la demande. Rien de neuf sous le soleil cyber, mais une offre qui ne cesse de se professionnaliser. ZATAZ vous alertera de ces « lockup » qui pullulaient l’année derniére. Certains affichant plusieurs milliards de données accessibles !
En septembre 2023, un pirate lançait sur Telegram un service nommé « Provider Lookup«. Il fonctionnait avec Free, Orange, Bouygues, RED by SFR et Sosh. Ce service permettrait, expliquait alors le malveillant, à rechercher des informations via le numéro de téléphone, le nom ou le prénom d’une personne ciblée, pour 30 $ payable en cryptomonnaie.
Pour les victimes, la vigilance est désormais de mise. Si l’IBAN seul ne permet pas un virement, il peut faciliter des prélèvements frauduleux. Et la créativité des escrocs pour recycler ces données n’a, elle, aucune limite. La série noire des opérateurs rappelle, une fois de plus, que la donnée client reste une monnaie d’échange prisée sur le dark web. La traque des groupes comme les Frérots K continue, mais leur modèle inspire déjà de nouveaux acteurs… à surveiller de très près.
Rejoignez-nous sur les réseaux sociaux
Aucun spam – Désinscription en un clic – Vie privée respectée
