En bref
- Le fait. Cyberattaque confirmée : 6,4 millions de comptes clients touchés, IBAN inclus ; mots de passe et CB non impactés selon l’opérateur.
- Êtes-vous concerné ? Si vous êtes client Bouygues Telecom : l’opérateur informe les clients concernés par e-mail ou SMS (tous les clients n’ont pas été affectés).
- Quoi faire :
- surveiller les prélèvements ; en cas de doute, banque au numéro habituel (pas celui du SMS) ;
- aucun RIO, mot de passe ou CB demandé par téléphone / SMS surprise.
Détail technique
Le fait
Qui. Bouygues Telecom.
Quoi. L’opérateur annonce avoir été victime d’une cyberattaque ayant permis un accès non autorisé à certaines données personnelles de 6,4 millions de comptes clients. Les données ciblées comprennent, selon l’opérateur : coordonnées, données contractuelles, état civil (ou données entreprise pour les pros), ainsi que les IBAN. Les mots de passe et numéros de carte bancaire ne seraient pas impactés.
Quand. Détection le 4 août 2025. Communiqué de presse le 6 août 2025. FAQ client publiée / mise à jour mi-août 2025.
Actions annoncées. Notification CNIL, dépôt de plainte, information des clients concernés par e-mail ou SMS, page d’aide dédiée.
Impact FR
- 6,4 millions de comptes — pas nécessairement l’intégralité du parc (l’opérateur précise que tous les clients n’ont pas été affectés).
- IBAN dans le butin : cocktail favorable aux campagnes de faux conseiller bancaire, faux SAV opérateur, tentative de prélèvement indu.
- Vague plus large 2024–2025 sur les opérateurs FR (Free, SFR, Orange, Bouygues) : même si chaque incident a son propre périmètre, le risque d’arnaque ciblée se cumule pour les abonnés.
- Un IBAN exposé rend l’ingénierie sociale plus crédible : surveillez vos prélèvements.
Lecture éclair
Les telcos concentrent identité + contrat + moyen de paiement de référence. Cible rationnelle. Même message pour une PME qui stocke des IBAN fournisseurs / clients : ce n’est pas « seulement de l’admin » — c’est du carburant pour la fraude.
Remédiation simple
Checklist (dirigeant, DSI, responsable fraude / SAV) :
- Si vous êtes client concerné — surveiller les prélèvements ; en cas de doute, banque au numéro habituel (pas celui du SMS). Opposition possible sous conditions (délais fixés par la réglementation bancaire : renseignez-vous auprès de votre banque).
- Phishing opérateur — aucun RIO, mot de passe ou CB demandé par téléphone / SMS surprise.
- Si vous êtes une organisation — inventaire des fichiers contenant IBAN + accès restreint + journalisation des exports.
- Fournisseurs / outils SAV — qui touche à la base clients ? MFA, moindre privilège, revue trimestrielle.