Gravité modéréeFuite vérifiée
Fuite de données Eurofiber
10 003 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Eurofiber, c’est quoi ?
Eurofiber est un opérateur d’infrastructure fibre optique, dont la filiale française sert surtout des entreprises et des collectivités. Vous êtes potentiellement concerné à titre professionnel, si vous avez eu affaire à son support.
Ce qui s’est passé
En novembre 2025, Eurofiber France a révélé une fuite de données touchant sa plateforme de gestion des tickets.
Des données contenant 10 000 adresses email uniques, ainsi qu’un plus petit nombre de noms et de numéros de téléphone, ont ensuite été diffusées.
Un acteur malveillant revendiquant l’attaque affirme détenir des données supplémentaires, plus sensibles : captures d’écran, fichiers de configuration VPN, identifiants, code source, certificats, archives et sauvegardes SQL.
Les données exposées
- numéros de téléphone
- adresses email
- noms
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.
Pour vous, le contenu confirmé est modeste : une adresse email, parfois un nom et un téléphone. Aucun mot de passe. Le point d’attention est ailleurs, et il concerne moins les personnes listées que le contexte. Une plateforme de tickets contient l’historique des demandes de support, c’est-à-dire, chez un opérateur d’infrastructure, des descriptions de pannes, de raccordements et d’installations. Et l’attaquant affirme détenir des configurations VPN et des identifiants, ce qui, si c’est exact, vise l’infrastructure elle-même plutôt que les clients. Nous rapportons cette affirmation comme ce qu’elle est : une revendication, pas un fait établi. Concrètement, si vous êtes le contact technique d’une entreprise cliente, méfiez-vous d’un message se réclamant d’Eurofiber qui ferait référence à un ticket réel pour vous demander une action. C’est précisément ce qu’un tel historique permet de fabriquer.
Que faire si vous êtes concerné
- Votre numéro de téléphone est potentiellement exposé. Vous pourriez recevoir des SMS ou des appels qui semblent vous connaître.
- Votre nom est potentiellement exposé. Il ne peut pas être effacé d’Internet : un message qui le cite ne prouve donc pas qu’il est sérieux.
- Des e-mails ou des SMS imitant Eurofiber peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon numéro de téléphone a fuité · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?