Bouygues Telecom a confirmé le 8 mai, dans un email adressé à une partie de ses abonnés, qu’un tiers avait réussi à se connecter frauduleusement à un outil de gestion des interventions liées à la fibre optique et pu accéder à des données personnelles de clients. L’opérateur ne communique pas le nombre de personnes concernées. C’est la deuxième fuite d’ampleur chez Bouygues Telecom en moins d’un an.
Quelles données ont fuité
Selon le message envoyé aux clients concernés, les informations exposées sont :
- nom et prénom ;
- adresse postale ;
- adresse email ;
- numéro de téléphone ;
- date de naissance.
Bouygues Telecom affirme que les coordonnées bancaires ainsi que les identifiants et mots de passe des comptes clients ne sont pas concernés.
Comment l’attaquant est entré
L’opérateur évoque une connexion frauduleuse à un outil métier, sans donner davantage de détails techniques. Il indique que ses équipes techniques ont immédiatement désactivé le compte utilisé par l’attaquant, puis renforcé la sécurité de l’outil et le contrôle des accès aux données personnelles. Bouygues Telecom n’a pas précisé à qui appartenait ce compte ni comment ses identifiants ont été obtenus.
Ce type d’outil de planification des interventions est par nature consulté par de nombreux intervenants, y compris en mobilité. Un seul compte compromis peut alors donner accès aux coordonnées de tous les clients ayant un rendez-vous technique, ce qui explique le profil des données exposées : de quoi contacter et localiser un abonné, pas de quoi accéder à son compte.
Notification à la CNIL et plainte
Comme l’impose le RGPD, l’opérateur a notifié la violation à la CNIL. Il indique également avoir déposé plainte. Les clients concernés sont prévenus individuellement par email.
Un précédent en août 2025
En août 2025, Bouygues Telecom avait déjà annoncé une cyberattaque touchant les données de 6,4 millions de clients. L’incident de mai 2026 est distinct : il concerne un outil différent et l’opérateur n’a pas, à ce stade, donné d’estimation du nombre d’abonnés touchés.
Le principal risque est l’arnaque au faux technicien ou au faux conseiller. Un escroc qui connaît votre nom, votre adresse, votre date de naissance et le fait que vous avez la fibre Bouygues peut se montrer très convaincant au téléphone ou par SMS.
Que faire si vous êtes client Bouygues Telecom
- Ne communiquez jamais un code reçu par SMS (code de validation, code de portabilité, code bancaire) à une personne qui vous appelle, même si elle se présente comme technicien ou conseiller.
- Ne cliquez pas sur les liens des SMS ou emails qui évoquent une intervention fibre, un remboursement ou un problème de compte. Connectez-vous plutôt directement à votre espace client.
- En cas de doute sur un rendez-vous ou un appel, raccrochez et rappelez le service client par le numéro officiel.
- Soyez attentif dans les semaines à venir aux appels qui cherchent à vous faire payer quelque chose ou à obtenir vos coordonnées bancaires : l’opérateur ne les demande pas de cette façon.
Nous mettrons à jour cet article si Bouygues Telecom communique le nombre de clients concernés ou des détails sur l’origine de l’intrusion.