Fuite chez Solutions30 : clients fibre Orange, Bouygues Telecom ou Linky, êtes-vous concerné ?

Le 13 octobre 2026, Solutions30, qui installe la fibre pour Orange et Bouygues Telecom et pose des compteurs Linky pour Enedis, a publié un communiqué sur un incident de cybersécurité. Un pirate revendique 10,38 millions de lignes de données, un chiffre non confirmé. Le risque principal : l'arnaque au faux technicien.

Ce qui s'est passé

Le lundi 12 octobre 2026, un pirate qui se fait appeler Syrv4x a mis en vente sur un forum cybercriminel une base de 34 Go qu'il attribue à Solutions30. Le site FrenchBreaches a relayé l'annonce le soir même, selon Frandroid.

Le mardi 13 octobre 2026, Solutions30 a publié un communiqué intitulé « Incident de cybersécurité affectant une partie des systèmes d'information de Solutions30 ». Selon Cyberattaque.org et FrenchBreaches, qui citent le communiqué, l'incident est survenu le 12 octobre en fin de journée : des données de clients ont pu être consultées ou divulguées, une plainte a été déposée, les autorités sont en cours de notification et les clients concernés sont informés individuellement. Zonebourse relaie le titre et la date de ce communiqué.

Solutions30 est un sous-traitant. Ses techniciens interviennent chez les particuliers pour le compte d'Orange, de Bouygues Telecom ou d'Enedis : raccordement à la fibre, installation de box, pose de compteurs Linky. Le groupe revendique plus de 16 000 techniciens et plus de 65 millions d'interventions depuis sa création.

Orange a-t-il été piraté ?

Rien ne l'indique. Selon Frandroid et le Journal du Geek, ni Orange, ni Bouygues Telecom, ni Enedis n'ont été piratés eux-mêmes. Les données en cause seraient celles du sous-traitant. Aucune fuite chez Orange France n'est confirmée à ce jour.

Le compteur Linky n'est pas en cause non plus : selon Frandroid, seules les fiches d'intervention du sous-traitant seraient concernées, et les relevés de consommation ne figurent pas dans les données décrites par le pirate.

Le contexte des années précédentes est dans les grandes fuites de données en France depuis 2023.

Ce que revendique le pirate (non confirmé)

Les chiffres suivants viennent du pirate lui-même. Solutions30 ne les a pas confirmés, et le Journal du Geek rappelle que les 34 Go n'ont pas été authentifiés.

• 34 Go de données ;
• environ 10,38 millions de lignes ;
• environ 6,8 millions de numéros de téléphone distincts ;
• 981 883 adresses e-mail uniques ;
• près de 3,9 millions de noms différents ;
• des noms, adresses postales, numéros de téléphone et e-mails, ainsi que des informations sur les abonnements et les équipements installés.

Le pirate dit être passé par une faille de type IDOR : une fiche client s'affiche à partir d'un simple numéro, sans vérifier qui a le droit de la voir. Cette méthode est elle aussi revendiquée, pas confirmée.

Une ligne n'est pas une personne : un même client peut apparaître plusieurs fois, une fiche par intervention. Le nombre de personnes réellement concernées n'est pas connu. Selon Frandroid, le site Cyberattaque.org a analysé un échantillon de 1 500 lignes : il contenait des adresses, des téléphones et des e-mails, mais aucun mot de passe, numéro de carte ni IBAN. Une partie des fiches de cet échantillon datait d'abonnements de 2008 à 2014.

Le vrai risque : l'arnaque au faux technicien

Avec votre nom, votre adresse et le nom de votre opérateur, un escroc peut vous appeler pour une « intervention sur votre fibre » ou sur votre compteur, et paraître crédible. Le Journal du Geek note qu'un fichier d'interventions pourrait même servir à se présenter physiquement chez vous.

Le même procédé, un message qui cite des informations exactes pour paraître officiel, alimente les arnaques au faux agent des impôts après la fuite DGFiP.

Que faire

1. Ne donnez jamais un code reçu par SMS, vos identifiants ou votre carte bancaire à quelqu'un qui vous appelle, même s'il connaît votre adresse et votre équipement. Raccrochez et rappelez vous-même le service client de votre opérateur ou d'Enedis, avec le numéro officiel.
2. Vérifiez votre adresse e-mail sur Have I Been Pwned (gratuit). Rien ne garantit que cette base y sera intégrée : un résultat négatif ne prouve pas que vous n'êtes pas concerné.
3. Surveillez vos e-mails : selon Frandroid, l'éventuel message d'alerte peut venir de votre opérateur ou d'Enedis, pas forcément de Solutions30. Méfiez-vous des faux messages d'alerte qui vous demandent de cliquer sur un lien.
4. Activez la double authentification sur votre espace client opérateur et sur votre messagerie. Le comparatif du site aide à choisir une application de double authentification.
5. Utilisez un alias e-mail pour vos prochains contrats et rendez-vous techniques (SimpleLogin, addy.io), pour limiter l'exposition de votre adresse principale lors d'une prochaine fuite.
6. Changez vos mots de passe si vous en réutilisez un sur plusieurs services. L'échantillon analysé ne contenait pas de mot de passe, mais une adresse e-mail exposée attire les tentatives d'hameçonnage.

Encadré : le seul « bug Orange » confirmé officiellement concerne la Roumanie

Le 17 juillet 2026, l'autorité roumaine de protection des données (ANSPDCP) a annoncé deux amendes d'un total de 100 000 euros contre Orange Romania. En cause : une erreur de synchronisation entre deux applications, qui a permis à un client de l'application mobile de consulter et télécharger des factures d'équipement d'autres clients, et une cyberattaque contre un outil de ticketing. Cet incident ne concerne pas les clients d'Orange en France.

FAQ

Les clients Orange sont-ils victimes d'une fuite de données ?

Aucune fuite chez Orange France n'est confirmée. L'incident touche Solutions30, un sous-traitant qui intervient pour Orange, Bouygues Telecom et Enedis. Les clients qui ont reçu un de ses techniciens peuvent figurer dans les données, sans que le nombre de personnes concernées soit connu.

Les 10 millions de clients touchés, c'est confirmé ?

Non. Les 10,38 millions de lignes sont une revendication du pirate. Une ligne ne correspond pas à une personne, et Solutions30 n'a pas confirmé ce chiffre.

Mes coordonnées bancaires sont-elles exposées ?

Dans l'échantillon de 1 500 lignes analysé par Cyberattaque.org, il n'y avait ni numéro de carte ni IBAN. Cela ne vaut que pour cet échantillon. Restez vigilant face à toute demande de paiement ou de coordonnées bancaires.

Un technicien m'appelle pour une intervention : que faire ?

Ne donnez aucun code, identifiant ni numéro de carte. Raccrochez et rappelez votre opérateur ou Enedis avec le numéro officiel pour vérifier que le rendez-vous existe.

Comment savoir si je suis concerné ?

Surveillez les messages de votre opérateur ou d'Enedis, et vérifiez votre adresse sur Have I Been Pwned, sans conclure trop vite si elle n'y figure pas.

Sources (consultées le 22/10/2026)

• Solutions30, communiqué « Incident de cybersécurité affectant une partie des systèmes d'information de Solutions30 », 13/10/2026. Zonebourse en relaie le titre et la date ; le contenu cité dans l'article l'est selon Cyberattaque.org et FrenchBreaches : Zonebourse
• Frandroid, 13/10/2026 : frandroid.com
• Journal du Geek, 14/10/2026 : journaldugeek.com
• ANSPDCP (Roumanie), communiqué du 17/07/2026 : dataprotection.ro