L'opérateur de fibre Eurofiber France signale un accès possible aux IBAN de ses partenaires

L'objet du courriel est sobre : « Information concernant un incident de sécurité ». Les partenaires d'Eurofiber France l'ont reçu cette semaine. L'opérateur d'infrastructures de fibre optique, qui sert surtout les entreprises, y signale un nouvel incident. Les sites spécialisés Cyberattaque.org et Fuites Infos en ont révélé le contenu le 17 octobre.

Selon ce courrier, Eurofiber France a détecté le 14 octobre un incident sur l'infrastructure qui héberge Waza, sa plateforme destinée aux partenaires. D'après les premières investigations, un tiers non autorisé pourrait avoir accédé à certaines données. L'entreprise ne sait pas encore si ces données ont été seulement consultées ou bien copiées.

Quelles données sont concernées ?

D'après le courrier cité par Cyberattaque.org, il s'agit des noms, prénoms et adresses e-mail professionnelles des partenaires, et « dans certains cas » de coordonnées bancaires au format IBAN. Fuites Infos ajoute que certaines données des clients de ces partenaires pourraient aussi être touchées, sans en préciser la nature.

Eurofiber France ne donne aucun chiffre : ni le nombre de partenaires concernés, ni le volume de données. Elle dit avoir sécurisé l'infrastructure dès la détection et n'avoir relevé aucun nouvel accès depuis. La CNIL a été notifiée. À ce stade, aucun groupe de pirates n'a revendiqué l'attaque.

Le précédent de novembre 2025

Ce n'est pas la première alerte. Le 13 novembre 2025, Eurofiber France avait découvert la compromission de sa plateforme de gestion des tickets et du portail client de son activité cloud. Ses marques régionales étaient aussi touchées. Selon BleepingComputer, l'entreprise avait alors expliqué que les coordonnées bancaires n'étaient pas concernées. Un pirate avait ensuite tenté de revendre les données.

Après cette attaque, l'opérateur avait annoncé plusieurs mesures : authentification multifacteur, chiffrement des jetons API, rotation des clés, restriction des adresses IP. Selon Cyberattaque.org, aucun lien technique n'a été établi entre les deux incidents.

Que faire si vous êtes partenaire ou client ?

Pas besoin d'un mot de passe volé pour nuire ici. Un nom, une adresse professionnelle et un IBAN, liés à une vraie relation commerciale, suffisent pour monter des escroqueries crédibles. Comme après la fuite à la Bourse de Bucarest, le principal risque est la fraude, pas l'IBAN lui-même.

• Vérifiez par un autre canal toute demande de changement de coordonnées bancaires qui se réclame d'Eurofiber ou d'un partenaire : rappelez un numéro que vous connaissez déjà, jamais celui du message.
• Prévenez vos services comptables : les fausses factures et les faux avis de prélèvement sont les scénarios les plus probables.
• Surveillez vos relevés pour repérer les prélèvements SEPA que vous n'avez pas autorisés. Ils peuvent être contestés auprès de la banque.
• Méfiez-vous des appels de prétendus techniciens ou conseillers qui connaissent déjà vos informations.

Reste à savoir si des données ont vraiment été emportées, et combien d'entreprises sont concernées. C'est ce qu'Eurofiber devra préciser à ses partenaires dans les semaines qui viennent.