Une fuite massive de données a été revendiquée par un pirate informatique chez Solutions30, une entreprise française spécialisée dans les installations techniques de proximité, d'après FrenchBreaches. Selon les informations disponibles, le pirate affirme avoir exploité une faille de type IDOR, permettant d'accéder à des fiches sans autorisation, et avoir extrait les données en un à deux jours de travail continu. Il indique avoir été détecté le 12 octobre 2026.

Cette fuite concerne potentiellement plus de 10 millions de fiches attribuées à Solutions30, contenant des informations personnelles telles que les noms, adresses, numéros de téléphone et e-mails de clients. Les exemples publiés par le pirate laissent apparaître différentes informations liées à des clients et à des interventions techniques, notamment des noms et prénoms, adresses postales et villes, numéros de téléphone fixe et mobile, adresses e-mail, ainsi que des informations relatives aux abonnements et aux équipements installés.

Ce qu'il faut retenir

  • Plus de 10 millions de fiches potentiellement exposées chez Solutions30.
  • Les données personnelles concernées incluent les noms, adresses, numéros de téléphone et e-mails.
  • La fuite a été revendiquée par un pirate informatique utilisant le pseudonyme Syrv4x.
  • Les informations pourraient être utilisées pour organiser des tentatives d'escroquerie ciblées.
  • Les clients d'Orange, Bouygues Telecom ou Enedis pourraient être concernés, mais il n'est pas possible de déterminer précisément quels clients finaux seraient affectés.

Contexte et conséquences

Solutions30 est une entreprise française qui intervient notamment pour installer la fibre Internet, des box et des compteurs électriques. Le groupe travaille dans les secteurs des télécommunications et de l'énergie, pour le compte de grands acteurs comme Orange, Bouygues Telecom ou Enedis. La fuite de données soulève des questions sur la protection des données collectées lors des millions d'interventions techniques réalisées chaque année auprès des particuliers et des entreprises.

Les clients potentiellement affectés par cette fuite devraient rester vigilants face aux appels, SMS ou e-mails inattendus demandant de communiquer un code de sécurité, des identifiants ou des informations bancaires. Les informations relatives aux abonnements pourraient également rendre certains messages frauduleux plus crédibles.

Investigation et réactions

Il est important de noter que les chiffres et l'origine des données reposent sur les affirmations du pirate. Les captures de son annonce ne permettent pas de confirmer que les 34 Go annoncés ont réellement été dérobés aux systèmes de Solutions30. Il reste également à déterminer si les informations sont récentes, si elles proviennent directement du groupe ou d'une autre source, et combien de personnes seraient réellement concernées.

Les réactions des entreprises concernées, notamment Solutions30, Orange, Bouygues Telecom et Enedis, sont attendues pour confirmer l'ampleur de la fuite et prendre des mesures pour protéger les données de leurs clients.

Et maintenant ?

Les prochaines semaines seront cruciales pour déterminer l'impact réel de cette fuite de données et les mesures qui seront prises pour en limiter les conséquences. Les clients potentiels devraient être informés de la situation et des précautions à prendre pour se protéger contre les tentatives d'escroquerie.

Une investigation approfondie devrait être menée pour déterminer les causes de la fuite et pour identifier les mesures nécessaires à prendre pour éviter que de telles failles ne se reproduisent à l'avenir. Les autorités compétentes, telles que la Commission nationale de l'informatique et des libertés (CNIL), pourraient être saisies pour évaluer la gravité de la fuite et les mesures à prendre pour la résoudre.

En conclusion, cette fuite massive de données chez Solutions30 soulève des questions importantes sur la protection des données personnelles et la sécurité des systèmes d'information. Il est essentiel que les entreprises concernées prennent des mesures rapides et efficaces pour protéger les données de leurs clients et pour prévenir de telles failles à l'avenir.