Une cyberattaque a visé Solutions30, prestataire intervenant pour Orange, Bouygues Telecom et Enedis. Cet incident pourrait avoir compromis les données personnelles de millions de personnes. Les abonnés à la fibre et les foyers équipés de compteurs Linky doivent ainsi redoubler de vigilance.
Les clients d’Orange et de Bouygues Telecom, ainsi que les particuliers ayant fait installer un compteur Linky, pourraient être concernés par une importante fuite de données.
Le 12 octobre dernier, un pirate utilisant le pseudonyme Syrv4x aurait publié une annonce sur un forum spécialisé dans la cybercriminalité, affirmant proposer à la vente une base de données de 34 Go attribuée à Solutions30.
Selon les informations rapportées par French Breaches et relayées par Frandroid, cette base contiendrait 10,38 millions de fiches comprenant notamment des noms, des adresses postales, des numéros de téléphone et des adresses e-mail.
À ce stade, l’ampleur exacte de l’incident et l’authenticité de l’ensemble des informations revendiquées restent à établir.
Solutions30 : la cible de cette cyberattaque
Solutions30 est une entreprise spécialisée dans les services techniques liés notamment aux télécommunications et à l’énergie. Elle intervient sur le terrain pour le compte de grands opérateurs et gestionnaires de réseaux. Ses techniciens peuvent ainsi raccorder des logements à la fibre optique, installer des équipements de connexion ou procéder à la pose de compteurs Linky pour Enedis.
Cette position explique pourquoi une attaque visant un prestataire peut avoir des conséquences potentielles sur des personnes qui n’ont jamais eu de relation commerciale directe avec lui. Les clients connaissent généralement le nom de leur opérateur ou de leur gestionnaire de réseau, mais pas nécessairement celui des sociétés chargées des interventions à domicile.
Dans un communiqué daté du 30 mars 2026, Solutions30 indiquait disposer d’un réseau de plus de 16 000 techniciens et avoir réalisé plus de 65 millions d’interventions depuis sa création. Ces chiffres illustrent l’étendue de ses activités, sans toutefois permettre de déterminer combien de clients seraient effectivement concernés par la fuite signalée.
Une base de 34 Go et plus de 10 millions de fiches exposées
L’alerte est venue d’une publication attribuée au pirate Syrv4x sur PwnForums, un forum fréquenté par des acteurs de la cybercriminalité. Le 12 octobre, celui-ci aurait mis en vente un ensemble de données de 34 Go présenté comme provenant de Solutions30. Le site FrenchBreaches, qui recense les fuites de données en France, a ensuite relayé cette annonce.
Le pirate indique que 10,38 millions de fiches sont exposées. Les informations mentionnées comprendraient des données permettant potentiellement d’identifier et de contacter les personnes concernées : identité, adresse postale, numéro de téléphone et adresse électronique.
Toutefois, il faudrait distinguer les affirmations du pirate des faits formellement établis. La mise en vente annoncée ne prouve pas, à elle seule, que toutes les données sont authentiques, récentes ou exploitables. De même, le volume annoncé ne signifie pas nécessairement que 10,38 millions de personnes distinctes sont touchées. Des doublons ou des informations anciennes peuvent être présents dans une base de cette nature.
Orange, Bouygues Telecom et Enedis : sont-ils directement victimes ?
La présence de ces trois noms dans cette affaire s’explique par leurs relations opérationnelles avec Solutions30. Le prestataire effectue en effet des interventions pour Orange et Bouygues Telecom dans le domaine des télécommunications, ainsi que pour Enedis dans le cadre de l’installation de compteurs Linky. Des clients de ces sociétés pourraient donc figurer dans les fichiers concernés.
Néanmoins, il serait prématuré d’affirmer que les systèmes informatiques de ces entreprises ont eux-mêmes été piratés. Les informations publiées désignent Solutions30 comme la source présumée des données proposées à la vente. Une compromission chez un prestataire ne signifie pas automatiquement que les infrastructures de ses donneurs d’ordre ont également été infiltrées.
Pour les abonnés, l’enjeu est surtout de comprendre que leurs informations peuvent être traitées par plusieurs entreprises lors d’une intervention technique. Une adresse, un numéro de téléphone ou un e-mail communiqué dans ce contexte pourrait ainsi être exposé sans que le compte client principal de l’opérateur soit nécessairement compromis. L’origine exacte des données et le périmètre de l’incident doivent encore être clarifiés.
Lire aussi : Linky : la rumeur sur les données collectées démystifiées
Une faille IDOR en cause
Le pirate aurait affirmé avoir exploité une faille de type IDOR (Insecure Direct Object Reference). Cette vulnérabilité apparaît lorsqu’une application ne vérifie pas suffisamment les autorisations avant de donner accès à une ressource.
Dans certaines circonstances, un utilisateur peut alors consulter des informations qui ne lui sont pas destinées en modifiant simplement un identifiant dans une requête. Ce type de faille est connu depuis longtemps et souligne l’importance des contrôles d’accès dans les applications professionnelles.
Un risque accru de tentatives d’escroquerie
Pour les particuliers, le risque le plus immédiat pourrait être l’utilisation des coordonnées exposées dans des campagnes de phishing ou de démarchage frauduleux. Un escroc disposant d’un nom, d’une adresse et d’un numéro de téléphone peut construire un message plus crédible. Il pourrait ainsi se faire passer pour un technicien, un opérateur télécom ou un représentant d’Enedis.
Les clients doivent donc se méfier des demandes urgentes de paiement, des liens reçus par SMS et des appels sollicitant un mot de passe ou un code de validation. En cas de doute, mieux vaut contacter l’organisme concerné à partir de ses coordonnées officielles plutôt que de répondre au message reçu.
Lire aussi : Bbox Rentrée : Fibre et Wi-Fi 6E à 27,99 €/mois
Source : Frandroid
