Sieben Wochen. So lange hat SFR gedauert seine Glasfaserkunden über einen schwerwiegenden Sicherheitsvorfall zu informieren. Der Angriff wurde am 2. Juli von internen Teams entdeckt und zielte auf ein Tool zur Verbindungsverwaltung und -analyse ab. Wenn der Betreiber über die genaue Zahl der Opfer Stillschweigen bewahrt, behauptet eine Piratengruppe, mehr als 2,1 Millionen Leitungen gestohlen zu haben personenbezogener Daten.

Welche Informationen wurden gestohlen und wer steckt hinter diesem Angriff?

Die Beute der Piraten ist beträchtlich. Durch den unbefugten Zugriff konnten Anrede, Name, Vorname, Postanschrift, Mobiltelefonnummer, Vertragskennung und technische Daten eingesehen werden mit der Faserlinie verbunden. SFR möchte jedoch in einem entscheidenden Punkt beruhigen: Passwörter und Bankdaten sind von dieser Kompromittierung nicht betroffen.

Der Verdacht fällt auf die Hackergruppe ZeroBytes. Dieses Pseudonym ist bereits für diese Art von Hacking berüchtigt, da es bereits groß angelegte Angriffe gegen französische Institutionen durchgeführt hat wie der DGFiP und National Education. Der Hacker behauptet, auf ein internes Tool namens NOVA zugegriffen zu haben Um die Abfrage von Kundenakten zu automatisieren, wurde ein Vorgang auf halbem Weg durch Erkennungssysteme gestoppt.

Welche konkreten Risiken bestehen für die betroffenen Abonnenten?

Dieses Datenleck, auch ohne Bankverbindung, stellt für Betrüger eine wahre Goldgrube dar. Ein Krimineller kann mit Ihrem Namen, Ihrer Adresse, Telefonnummer und Vertragskennung leicht eine sehr glaubwürdige Phishing- oder Smishing-Kampagne (per SMS) starten. Die Hauptgefahr liegt in betrügerischer Kommunikation sich als Kundendienst des Betreibers ausgibt.

Betrugsszenarien sind vielfältig: falsche SMS mit der Aufforderung, eine unbezahlte Rechnung zu bezahlen, Anrufe eines angeblichen Technikers Anfordern von Informationen oder Bestätigung einer Operation oder sogar falsche Interventionstermine bei Ihnen zu Hause. Wachsamkeit ist daher unerlässlich, ein Reflex, der angesichts von Cyber-Böswilligkeit wichtiger denn je ist..

Wie hat SFR reagiert und was ist der Hintergrund dieser Affäre?

Angesichts des Eindringens gibt der Betreiber an, Sofortmaßnahmen ergriffen zu haben. Der betrügerische Zugriff wurde gesperrt, das kompromittierte Konto deaktiviert und die IP-Adressen hinter dem Angriff wurden gesperrt und überwacht. Gemäß den Vorschriften wurde der Vorfall der CNIL gemeldet Es wurde Anzeige bei der Staatsanwaltschaft erstattet.

Diese Episode reiht sich in eine lange Reihe von Enttäuschungen ein für SFR, das in der Vergangenheit bereits mehrere Sicherheitsvorfälle erlebt hat, die Ende 2025 insbesondere seine Tochtergesellschaft RED oder seine Glasfaserdatenbank betrafen. Dieser neue Angriff kommt zu einem ungünstigen Zeitpunkt, während die Zukunft des Unternehmens diskutiert wird und die Frage der Datensicherheit aufwirft Millionen von Kunden.