Gravité élevéeFuite vérifiée
Fuite de données Free
13 926 173 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Free, c’est quoi ?
Free est l’un des quatre grands opérateurs télécoms français : forfaits mobiles Free Mobile et box internet Freebox. Vous êtes potentiellement concerné si vous êtes, ou avez été, abonné Free, même il y a plusieurs années.
Ce qui s’est passé
En octobre 2024, l’opérateur Free a été victime d’une cyberattaque visant un outil de gestion de ses abonnés. Les données dérobées ont d’abord été mises en vente sur un forum spécialisé, puis diffusées publiquement, ce qui veut dire qu’aujourd’hui, n’importe qui peut y accéder.
La fuite contient près de 14 millions d’adresses email uniques, accompagnées de noms, adresses postales, numéros de téléphone, genres et dates de naissance. Point le plus sensible : pour une grande partie des abonnés Freebox, l’IBAN (le numéro de compte bancaire utilisé pour le prélèvement) figure dans les données. Free a précisé qu’un IBAN seul ne suffit pas à effectuer un prélèvement : c’est vrai, mais il facilite des arnaques très ciblées.
Après la fuite : la sanction de la CNIL
Le 13 janvier 2026, la CNIL a sanctionné Free Mobile (27 millions d’euros) et Free (15 millions d’euros) pour cette fuite, qui concernait 24 millions de contrats d’abonnés. Elle a notamment retenu une authentification au VPN insuffisamment robuste, une détection inefficace des comportements anormaux, un mail d’information incomplet et, pour Free Mobile, une conservation excessive des données d’anciens abonnés.
Ces amendes vont au Trésor public : elles n’indemnisent pas les abonnés, et elles ne retirent rien des données déjà diffusées. Si vous cherchez « fuite Free 2025 » : les articles de 2025 et 2026 parlent de cette fuite d’octobre 2024 et de ses suites.
Source : CNIL, sanction du 13 janvier 2026
Les données exposées
- numéros de compte bancaire
- dates de naissance
- numéros de téléphone
- adresses postales
- genres
- noms
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité élevée : la fuite contient des numéros de compte bancaire.
Le vrai danger de cette fuite n’est pas un débit magique sur votre compte : c’est l’arnaque au faux conseiller bancaire. Avec votre nom, votre numéro, votre opérateur et votre IBAN sous les yeux, un escroc au téléphone est extrêmement convaincant. C’est le scénario qui revient le plus souvent après une fuite contenant des coordonnées bancaires.
Que faire si vous êtes concerné
- Cette fuite contient des données bancaires. Sachez qu’une banque ne vous demandera jamais de déplacer votre argent par téléphone.
- Votre numéro de téléphone est potentiellement exposé. Vous pourriez recevoir des SMS ou des appels qui semblent vous connaître.
- Votre nom et votre date de naissance sont potentiellement exposés. Ils ne peuvent pas être effacés d’Internet : un message qui les cite ne prouve donc pas qu’il est sérieux.
- Des e-mails ou des SMS imitant Free peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon IBAN a fuité : quels risques ? · Mon numéro de téléphone a fuité · Reconnaître les arnaques qui suivent une fuite