Fuite de données Bouygues Telecom : 6,4 millions de comptes touchés en 2025

La fuite de données Bouygues Telecom a été révélée début août 2025. L'opérateur a reconnu qu'un pirate avait accédé aux données de 6,4 millions de comptes clients. Pour une partie d'entre eux, l'IBAN (le numéro de compte bancaire) était concerné.

En mai 2026, un second incident a touché un outil lié à la fibre. Ce dossier fait le point sur les deux événements, en séparant les faits confirmés des revendications. Pour les notions de base, lisez notre guide qu'est-ce qu'une fuite de données.

Que s'est-il passé chez Bouygues Telecom ?

Le lundi 4 août 2025, Bouygues Telecom a détecté une cyberattaque. L'opérateur l'a rendue publique le 6 août. Selon sa foire aux questions, citée par BleepingComputer, les données de 6,4 millions de comptes ont été consultées sans autorisation.

Bouygues Telecom attribue l'attaque à un « groupe cybercriminel connu ». Ce groupe aurait ciblé des « ressources internes spécifiques ». L'opérateur n'a pas donné son nom. Il n'a pas non plus détaillé la méthode utilisée.

L'opérateur a indiqué avoir bloqué l'accès du pirate et renforcé sa surveillance. Il précise qu'aucun impact n'a été constaté sur les services ou les réseaux.

Chronologie de la fuite

Date	Événement
4 août 2025	Bouygues Telecom détecte la cyberattaque
6 août 2025	L'opérateur rend l'incident public et prévient ses clients
Août 2025	Le parquet de Paris ouvre une enquête préliminaire
24 septembre 2025	Les données sont intégrées au site Have I Been Pwned
5 mai 2026	Une nouvelle fuite est revendiquée sur un outil fibre
11 mai 2026	Bouygues Telecom confirme ce second incident

Quelles données ont fuité ?

L'attaque d'août 2025

Selon Bouygues Telecom, cité par Next, les données concernées sont :

• les coordonnées (adresse, téléphone, e-mail) ;
• les données du contrat ;
• les données d'état civil, ou les données de l'entreprise pour les clients professionnels ;
• l'IBAN.

L'opérateur affirme que « les numéros de cartes bancaires et les mots de passe de vos comptes Bouygues Telecom ne sont pas impactés ».

Un IBAN ne permet pas de faire un virement depuis votre compte. Mais il peut servir à des escroqueries. Notre fiche fuite d'IBAN : que risque-t-on ? fait le point.

L'incident de mai 2026

Un tiers s'est connecté frauduleusement à un outil de gestion des interventions fibre, selon l'e-mail envoyé aux clients et cité par Selectra. Les données concernées sont le nom, le prénom, l'adresse postale, l'e-mail, le téléphone et la date de naissance. Des informations techniques sur la ligne et les interventions figuraient aussi dans l'outil. Les mots de passe et les coordonnées bancaires ne sont pas concernés, selon l'opérateur.

Combien de personnes sont concernées ?

Pour l'attaque de 2025, Bouygues Telecom parle de 6,4 millions de comptes clients. Un client peut avoir plusieurs comptes. Le nombre de personnes peut donc être un peu inférieur.

Le site Have I Been Pwned a recensé environ 5,7 millions d'adresses e-mail uniques dans le fichier, selon Univers Freebox. Une partie de ces adresses figurait déjà dans d'anciennes fuites.

Pour l'incident de mai 2026, Bouygues Telecom n'a pas publié de chiffre. Des groupes évoquent jusqu'à 4,5 millions de personnes. Ces chiffres ne sont pas confirmés.

Ces écarts sont normaux. Un fichier volé contient souvent des doublons, des comptes fermés ou des adresses déjà connues. C'est pourquoi le chiffre de l'opérateur reste la référence.

Avec 6,4 millions de comptes, l'attaque de 2025 compte parmi les plus grandes fuites de données en France.

Qui est derrière l'attaque ?

Bouygues Telecom évoque un groupe cybercriminel connu, sans le nommer. Aucun suspect n'a été publiquement identifié à ce jour.

L'enquête judiciaire est en cours. Une enquête préliminaire a été ouverte par la section J3 du parquet de Paris, spécialisée dans la cybercriminalité. Elle a été confiée à la brigade de lutte contre la cybercriminalité (BL2C) de la préfecture de police, selon Univers Freebox.

Qu'ont fait Bouygues Telecom, la CNIL et la justice ?

La réaction de l'opérateur

Après l'attaque de 2025, Bouygues Telecom a :

• bloqué l'accès du pirate et renforcé la surveillance ;
• notifié la CNIL et l'ANSSI (l'agence nationale chargée de la cybersécurité) ;
• porté plainte auprès des autorités judiciaires ;
• prévenu les clients concernés par e-mail ou SMS ;
• ouvert un numéro vert gratuit, le 0 801 239 901, et une page d'information dédiée.

En mai 2026, l'opérateur a désactivé le compte compromis, renforcé ses contrôles d'accès, notifié la CNIL et porté plainte.

La CNIL

À la date de mise à jour de ce dossier, aucune sanction de la CNIL contre Bouygues Telecom pour ces fuites n'a été rendue publique. Pour comprendre comment la CNIL agit, lisez notre page sur les sanctions de la CNIL.

Pourquoi les opérateurs télécoms sont-ils autant visés ?

Les opérateurs détiennent des fichiers clients immenses. Ces fichiers réunissent nom, adresse, téléphone et souvent IBAN. Pour un escroc, c'est une base idéale pour monter des arnaques crédibles.

Bouygues Telecom n'est pas un cas isolé. Free a subi une fuite massive en octobre 2024. SFR a confirmé plusieurs incidents entre 2024 et 2026. Orange a aussi signalé une cyberattaque fin juillet 2025, selon BleepingComputer.

Souvent, les pirates passent par un compte légitime ou un outil interne. Ils n'ont alors pas besoin de forcer le réseau lui-même.

Comment savoir si je suis concerné ?

• Vérifiez vos e-mails et SMS d'août 2025. Bouygues Telecom a prévenu toutes les personnes concernées.
• Consultez la page d'information mise en place par l'opérateur ou appelez le numéro vert.
• Testez votre adresse e-mail sur Have I Been Pwned. Le site a intégré les données de la fuite de 2025.
• Pour mai 2026, Bouygues Telecom envoie un e-mail individuel aux clients concernés.

Notre guide vérifier si mes données ont fuité détaille ces étapes.

Que faire si mes données ont fuité ?

1. Surveillez vos relevés bancaires. Repérez tout prélèvement que vous ne reconnaissez pas.
2. Contestez un prélèvement inconnu auprès de votre banque. Vous avez 13 mois pour contester un prélèvement non autorisé, comme le rappelle l'opérateur.
3. Méfiez-vous des faux conseillers. Un escroc peut citer votre nom et votre numéro client. Ne donnez jamais vos identifiants au téléphone.
4. Surveillez votre ligne mobile. Si elle coupe longtemps sans raison, contactez l'opérateur. Cela peut signaler une tentative de détournement de carte SIM.
5. Repérez les SMS piégés. Lisez notre fiche sur les arnaques par SMS après une fuite.
6. Apprenez à reconnaître le phishing avec notre guide arnaques après une fuite.
7. Portez plainte en cas de fraude et gardez toutes les preuves. Suivez notre guide porter plainte après une fuite.

Ces conseils reprennent ceux de Cybermalveillance.gouv.fr. Pour une méthode complète, consultez que faire après une fuite de données.

Questions fréquentes

Mon mot de passe Bouygues Telecom a-t-il été volé ?

Selon l'opérateur, non. Les mots de passe des comptes n'étaient pas concernés, ni en 2025 ni en 2026. Changer son mot de passe reste toutefois une bonne précaution.

Un escroc peut-il vider mon compte avec mon IBAN ?

Non, l'IBAN ne permet pas de faire un virement à votre place. En revanche, un fraudeur peut tenter un prélèvement en se faisant passer pour vous. Surveillez vos relevés et contestez toute opération inconnue.

Mon numéro de carte bancaire est-il concerné ?

Non, selon Bouygues Telecom. Les numéros de carte bancaire ne faisaient pas partie des données consultées. Méfiez-vous toutefois des messages qui vous demandent de les saisir.

Les clients professionnels sont-ils concernés ?

Oui. Pour eux, ce sont les données de l'entreprise qui ont été exposées, à la place de l'état civil. Les coordonnées, le contrat et l'IBAN pouvaient aussi être concernés.

Puis-je obtenir une indemnisation ?

Il faut prouver un préjudice réel devant la justice. Une action collective via une association agréée est aussi possible. Notre page sur l'indemnisation après une fuite détaille les démarches.

Pour suivre les autres incidents, consultez nos pages sur les fuites dans les télécoms, les fuites d'IBAN et l'ensemble des fuites recensées.