Un autre opérateur français a été piraté, vous êtes peut-être concerné

Réglo Mobile, l'opérateur low-cost d'E.Leclerc, a été victime d'une cyberattaque le 13 février 2026. L'intrusion, survenue via un sous-traitant vulnérable, a été identifiée le 18 février, puis rapidement contenue et corrigée. Les cybercriminels ciblent fréquemment les maillons faibles de la chaîne d'approvisionnement numérique , qui disposent souvent de défenses moins robustes que celles de l'entreprise principale.

Les données dérobées concernent environ 358 000 clients, incluant des informations personnelles. Selon les déclarations officielles de l'opérateur, 123 000 codes PUK et 124 000 IBAN ou numéros de carte partiellement masqués ont été compromis. Les informations compromises incluent également le nom, le prénom, l'adresse, l'email, le numéro de téléphone, la date de naissance, les relevés de communications et les codes d'identification SIM. Les mots de passe des espaces clients n'ont pas été touchés, limitant ainsi les risques d'accès direct aux comptes.

Réglo Mobile a respecté ses obligations légales en alertant la CNIL et en déposant plainte auprès des autorités judiciaires. Un communiqué officiel ainsi que des SMS ont été envoyés aux abonnés concernés.

Risques et Recommandations pour les Abonnés

Bien qu'aucune donnée hautement sensible n'ait été dérobée, les informations obtenues lors de l'attaque peuvent faciliter des tentatives de phishing ciblées (emails, SMS, appels frauduleux) et le SIM swapping, où le code PUK est utilisé pour détourner une carte SIM afin d'intercepter des codes de validation bancaire. Même partiellement masqués, les IBAN et numéros de carte volés pourraient être exploités pour orchestrer des arnaques crédibles.

Il est conseillé aux personnes concernées de vérifier leurs comptes bancaires et d'activer les notifications de transactions. Il est important de ne pas interagir avec des sollicitations suspectes et de garder à l'esprit que Réglo Mobile ne demandera jamais vos codes ou informations bancaires par email ou SMS.

L'incident Réglo Mobile s'inscrit dans une série d'attaques touchant les opérateurs français ces dernières années. La faille provient systématiquement d'un prestataire tiers. Les opérateurs, gérant des bases de données sensibles, travaillent avec des collaborateurs externes, augmentant ainsi les points d'entrée potentiels pour les failles de sécurité.

D’après Journal du Geek.