Bouygues Telecom, troisième opérateur mobile en France, a été victime d’une cyberattaque détectée le 4 août 2025, affectant 6,4 millions de comptes clients, soit près d’un quart de ses 26,9 millions d’abonnés mobiles. Selon un communiqué officiel, les pirates ont accédé à des informations sensibles, incluant les coordonnées, données contractuelles, état civil, informations d’entreprise pour les clients professionnels, et surtout les numéros IBAN. Bonne nouvelle, cependant : les mots de passe et numéros de carte bancaire n’ont pas été touchés.
L’opérateur a réagi rapidement, bloquant l’accès des attaquants et renforçant la surveillance de ses systèmes. Une plainte a été déposée auprès des autorités judiciaires, et l’incident a été signalé à la CNIL ainsi qu’à l’ANSSI, l’agence nationale de cybersécurité. Bouygues informe actuellement les clients concernés par SMS ou e-mail, les invitant à la vigilance face aux risques accrus de phishing. Les IBAN exposés pourraient en effet permettre à des fraudeurs de tenter des prélèvements SEPA frauduleux en usurpant l’identité des victimes.
Ce piratage intervient dans un contexte tendu pour le secteur des télécoms en France, après une attaque similaire contre Orange fin juillet 2025 ou celle contre Free, qui avait perturbé certains services sans compromettre de données clients. Ces incidents à répétition soulignent la vulnérabilité croissante des infrastructures télécoms face aux cybermenaces, notamment celles orchestrées par des groupes criminels ou des acteurs étatiques, comme l’a récemment pointé l’ANSSI.
Pour se protéger, Bouygues recommande de surveiller attentivement ses comptes bancaires et de se méfier des appels ou messages suspects, même s’ils semblent provenir de sources fiables. Un numéro gratuit (0801 239 901) et une page dédiée sur leur site ont été mis en place pour accompagner les clients. Si vous êtes abonné, restez prudent : les données volées pourraient être utilisées pour des arnaques ultra-ciblées dans les semaines à venir.
Cette brèche rappelle l’urgence pour les opérateurs de renforcer leurs défenses numériques. Alors que les cyberattaques se multiplient, les clients, eux, doivent redoubler de vigilance pour protéger leurs données personnelles et financières.
