Bouygues Telecom : nouvelle fuite de données pour l’opérateur liée à un outil de gestion des interventions sur la fibre

Fin de semaine dernière, des rumeurs grossissaient concernant une potentielle fuite de données chez Bouygues Telecom. L’opérateur l’a confirmée en envoyant un courrier électronique aux personnes touchées.

Un accès à un outil de gestion des interventions

Dans son mail, l’opérateur indique « qu’un tiers a pu frauduleusement se connecter à un outil de gestion des interventions liées à la fibre optique », ce qui lui a permis d’accéder « à des données techniques et personnelles » des clients de l’opérateur.

La fuite concerne les désormais classiques : nom, prénom, adresse postale, adresse mail, numéro de téléphone et date de naissance mais le mot de passe et les informations bancaires ne sont pas concernés. Des données qui permettent de faire des mails de phishing assez personnalisés, l’opérateur recommande d’ailleurs aux personnes concernées de rester vigilantes face aux mails, SMS ou appels frauduleux qui pourraient s’en servir.

Bouygues Telecom indique que l’incident a été résolu par ses équipes qui ont immédiatement désactivé le compte compromis. Cette formulation laisse d’ailleurs entendre que le piratage pourrait concerner l’accès à un outil de Bouygues Telecom lié aux interventions sur la fibre (raccordement, réparation…)  par un prestataire et que le compte de l’un des techniciens ait été compromis, possiblement grâce à du phishing.

🔴🇫🇷 Bouygues Telecom confirme une fuite de données personnelles après la compromission d’un outil lié aux interventions fibre, exposant notamment noms, prénoms, adresses postales, emails, numéros de téléphone et dates de naissance de certains clients. https://t.co/07YTS1yNy8 pic.twitter.com/UxT7yvvURt

— Seb (@seblatombe) May 8, 2026

Une exposition faible ?

La semaine dernière, certains estimaient que l’attaque pouvait concerner potentiellement 4,1 à 4,5 millions de personnes ce chiffre correspond au parc de clients en fibre optique de l’opérateur complet mais en réalité la fuite ici ne concerne que des interventions sur ce support. Nous pouvons donc imaginer que finalement seules les personnes qui avaient un rendez-vous pour une intervention sur une fibre dans les jours avant et après l’attaque sont concernées par cette fuite, ce qui pourrait réduire l’impact à plusieurs (dizaines de) milliers de clients.

Toutefois, certaines rumeurs parlaient d’une fuite d’une taille conséquente puisqu’elle serait de 80 Go environ.

🔴 FUITES INFOS | BOUYGUES TELECOM (FIBRE) — Opérateur télécom — Estimation : 4 100 000 personnes concernées

📅 6 mai 2026

Une base de données de 80.9 Go (JSONL) mise en vente le 4 mai 2026 par le groupe OverSec. La fuite, datée du 1er mai, proviendrait d'un outil de gestion… pic.twitter.com/ChG6gA0M9b

— FUITES INFOS (@fuitesinfos) May 5, 2026