Solutions30 : un pirate revendique 10,3 millions de lignes, aucune confirmation

Le 12 octobre 2026, un pirate se présentant sous le pseudonyme Syrv4x a mis en vente une base de données qu'il attribue à Solutions30. Cette entreprise de services techniques intervient notamment en sous-traitance pour raccorder des abonnés à la fibre d'Orange et de Bouygues Telecom, et pour poser des compteurs Linky pour Enedis. Le pirate revendique 34 Go de données et 10 376 950 lignes. Au moment où plusieurs sites spécialisés ont relayé l'annonce, les 12 et 13 octobre, Solutions30 n'avait publié aucune communication à ce sujet.

Ce que contient l'échantillon

Cyberattaque.org a analysé un échantillon de 1 500 lignes publié par le pirate. Les fiches comportent des noms, des adresses postales, des numéros de téléphone, des adresses e-mail, des coordonnées professionnelles, des références internes, des informations sur les abonnements et les équipements installés, ainsi que des champs de commentaires libres. Le site n'y a trouvé ni mot de passe, ni numéro de carte bancaire, ni IBAN.

Deux éléments invitent à la prudence sur l'ampleur réelle de la fuite. D'abord, les dates d'abonnement de l'échantillon vont de 2008 à 2014 et plusieurs champs mentionnent PC30, l'ancien nom de l'entreprise : une partie au moins des données semble donc ancienne. Ensuite, les chiffres ne sont pas dédoublonnés. Selon les chiffres du pirate, relayés par Cyberattaque.org, la base compterait environ 6,8 millions de numéros de téléphone distincts, moins d'un million d'adresses e-mail uniques et environ 3,9 millions de noms distincts. Dix millions de lignes ne correspondent donc pas à dix millions de personnes.

Des données de clients de nombreux secteurs

L'échantillon mentionne aussi des entreprises de la banque, de l'assurance, de la distribution et de l'industrie, comme BNP Paribas, Carrefour, Renault ou Allianz, pour lesquelles Solutions30 est intervenu. Cyberattaque.org souligne que ces entreprises n'ont pas été piratées : elles apparaissent parce que leur prestataire a traité des interventions ou des contacts pour elles. À ce stade, rien ne permet de savoir quels clients finaux sont touchés, ni si des fichiers liés aux compteurs Linky figurent dans la base.

Le pirate affirme avoir exploité une faille de type IDOR (référence directe à un objet non sécurisée), qui permet d'accéder aux données d'autres utilisateurs en modifiant un simple identifiant. Il dit avoir extrait les données en un à deux jours avant d'être détecté. Ces affirmations ne sont pas vérifiées.

Les bons réflexes

• Méfiez-vous des appels, SMS ou e-mails qui se présentent comme un technicien fibre, Orange, Bouygues Telecom ou Enedis et qui évoquent votre installation : ces données permettent de monter des arnaques crédibles.
• Un vrai technicien ne réclame jamais de paiement immédiat ni de coordonnées bancaires par téléphone. En cas de doute, rappelez votre opérateur au numéro officiel.
• Pour les entreprises, c'est l'occasion de vérifier quelles données vos sous-traitants conservent sur vos clients, et pendant combien de temps.