Fuite de données Eurofiber en 2025

Les catégories de données attestées sont les adresses e-mail, les noms et les numéros de téléphone. L’utilisation conjointe de l’adresse e-mail et du numéro de téléphone rend plus crédibles les fausses notifications de service, les faux tickets d’assistance, les demandes de vérification de factures ou les alertes de panne réseau. Le nom permet de personnaliser le message. Les clients des services télécoms et des réseaux de fibre optique étant habitués aux messages d’assistance technique, les attaquants peuvent exploiter ce contexte. Les éléments techniques plus sensibles dont l’obtention est alléguée, comme les fichiers VPN, les identifiants de connexion, les archives de code ou les certificats, ne sont pas retenus comme catégories de données dans cette fiche, car les champs vérifiés au niveau des utilisateurs se limitent à l’adresse e-mail, au nom et au numéro de téléphone.

L’incident Eurofiber est un événement vérifié, étayé par des déclarations de l’entreprise et des articles de la presse spécialisée en sécurité. Les champs de données utilisateur vérifiés restent toutefois limités. Bien que l’attaquant ait affirmé avoir obtenu un ensemble plus large de données techniques, cette fiche limite les champs affichés dans les résultats de recherche aux données personnelles dont l’exposition est avérée. Cette distinction est importante : sans elle, vous pourriez croire à tort qu’un mot de passe ou des données d’infrastructure critique ont nécessairement été divulgués avec votre enregistrement. La fiche reste rattachée à l’incident concernant les activités en France.

Les clients d’Eurofiber France, les personnes ayant soumis des demandes d’assistance au nom de leur entreprise, les interlocuteurs techniques, les représentants de revendeurs ou de partenaires proposant des solutions, ainsi que les salariés utilisant la même adresse e-mail pour différents services informatiques sont à risque. Les attaquants peuvent prétendre disposer d’un historique de demandes d’assistance et envoyer des messages visant à réinitialiser des mots de passe, signaler des pannes réseau, renouveler des portails ou mettre à jour des contrats. Les personnes dont le numéro de téléphone figure dans les données peuvent être appelées directement. Si la sécurité des comptes de messagerie professionnels est faible, ces données pourraient constituer la première étape d’une chaîne d’hameçonnage plus vaste.

Si vos données correspondent à une entrée de la fiche Eurofiber, vérifiez par le canal officiel les messages concernant l’assistance, la facturation, les mises à jour du portail ou les pannes réseau. Ne communiquez aucun code à usage unique ni mot de passe et n’accordez aucun droit d’accès à distance en réponse à une demande d’assistance technique reçue par téléphone. Activez l’authentification à deux facteurs sur votre compte de messagerie et, dans un cadre professionnel, signalez la correspondance à l’équipe informatique. Aucun champ de mot de passe n’étant répertorié dans cette fiche, la priorité est de vérifier les messages et de rester vigilant face au risque d’hameçonnage ciblé, plutôt que de changer votre mot de passe dans la précipitation.

Les adresses e-mail de contact utilisées pour les services de télécommunications et d’infrastructure doivent être distinctes des comptes personnels. Pour les interlocuteurs techniques en entreprise, il convient d’utiliser des adresses e-mail associées à des fonctions, une authentification multifacteur forte et des procédures d’assistance approuvées. Accédez aux portails d’assistance depuis un domaine connu, et non depuis un lien reçu par e-mail. Vérifiez les demandes des fournisseurs et des prestataires de services réseau par un second canal. Ainsi, même si les coordonnées sont divulguées, il devient plus difficile pour un attaquant de mener la chaîne d’hameçonnage à son terme.

Si une correspondance avec Eurofiber apparaît lors de votre vérification sur LeakData, considérez-la non comme une fuite de mots de passe, mais comme un risque lié aux communications d’assistance télécoms. La correspondance indique une exposition d’adresses e-mail, ainsi que de noms et de numéros de téléphone dans certains enregistrements. Vérifiez soigneusement les messages d’assistance et ceux concernant les portails envoyés au nom d’Eurofiber ou de marques associées et, dans un cadre professionnel, transmettez cette information à l’équipe de sécurité. Même si la fiche est vérifiée, les allégations concernant des données techniques supplémentaires n’ont pas été intégrées aux catégories de données personnelles; adaptez vos actions en conséquence. Dans un cadre professionnel, signalez cette correspondance à l’assistance interne ou à l’équipe de sécurité afin de les alerter en amont sur le risque de fausses démarches d’assistance.