Fuite Solutions30 : clients fibre et Linky exposés, que faire ?

Solutions30, l'entreprise dont les techniciens raccordent la fibre et posent des compteurs Linky pour de grands opérateurs et pour Enedis, a confirmé une cyberattaque survenue le 12 octobre 2026. Un pirate revendique plus de 10 millions d'enregistrements : noms, adresses, téléphones, e-mails. Si un technicien est venu chez vous, partez du principe que vous êtes concerné.

La particularité de cette fuite tient à la nature de l'entreprise. Vous n'avez probablement jamais signé de contrat avec Solutions30 : vous avez commandé une box à votre opérateur ou vu arriver le remplacement de votre compteur électrique, et c'est un technicien de ce sous-traitant qui a sonné à votre porte. Vos coordonnées, votre adresse et parfois les détails de votre équipement ont donc transité par ses systèmes. C'est exactement ce que décrit le fichier mis en vente.

Ce que Solutions30 a confirmé, et ce qui reste une revendication

Le 13 octobre 2026, Solutions30 a reconnu un incident de cybersécurité survenu la veille au soir. Selon Idéal Investisseur, le groupe indique que « certaines données relatives à ses clients pourraient avoir fait l'objet d'un accès ou d'une divulgation non autorisée ». D'après Selectra, l'entreprise précise informer un par un les clients potentiellement concernés, avoir déposé plainte et prévenu les autorités ; ses activités se poursuivent normalement.

Le communiqué ne donne en revanche ni le nombre de personnes touchées, ni la nature exacte des données, ni le nom des entreprises clientes dont les abonnés figurent dans le fichier. Tout le reste provient du pirate et des médias qui ont examiné ses publications.

La base mise en vente

Le 12 octobre, une personne se faisant appeler « Syrv4x » a proposé à la vente sur un forum cybercriminel une archive de 34 Go attribuée à Solutions30. Elle affirme y avoir rassemblé 10,38 millions de lignes, dont environ 981 883 adresses e-mail uniques, 6,8 millions de numéros de téléphone distincts et près de 3,9 millions de noms différents. Elle dit avoir exploité une faille de type IDOR. Le terme désigne une erreur de contrôle d'accès : il suffit de modifier un numéro dans une adresse web pour afficher la fiche d'un autre client, un peu comme si changer le numéro sur un ticket de vestiaire suffisait pour récupérer le manteau d'un inconnu.

Trois nuances comptent pour évaluer votre situation :

• Une ligne n'est pas une personne. Un même foyer peut apparaître plusieurs fois s'il a eu plusieurs contrats ou interventions. Le nombre de victimes réelles est donc inférieur à 10 millions, mais il se compte probablement en millions si l'on s'en tient aux 3,9 millions de noms revendiqués.
• Une partie des données est ancienne. Selon Selectra, certaines fiches correspondent à des abonnements souscrits entre 2008 et 2014. Avoir changé d'opérateur depuis ne vous met pas hors de cause.
• Les opérateurs ne sont pas mis en cause. Rien n'indique qu'Orange, Bouygues Telecom ou Enedis aient eux-mêmes été piratés. Solutions30 a par ailleurs annoncé en septembre la fin d'un important contrat-cadre télécoms en France d'ici fin 2026, sans nommer l'opérateur.

Suis-je concerné ?

Aucun outil officiel ne permet aujourd'hui de le vérifier. Retenez cette règle : si, ces dernières années, un technicien est venu chez vous pour raccorder la fibre, installer ou dépanner une box, ou remplacer votre compteur par un Linky, vos données ont pu passer par Solutions30. Ce n'est pas une certitude, car l'entreprise n'est pas le seul sous-traitant de ces acteurs, mais c'est une hypothèse de travail raisonnable.

Solutions30 informe d'abord ses clients, c'est-à-dire les entreprises pour lesquelles elle travaille. Ce sont elles qui pourraient ensuite écrire à leurs abonnés. À la date de publication, nous n'avons trouvé aucune communication d'Orange, de Bouygues Telecom ou d'Enedis annonçant une notification de leurs clients. Si vous recevez un message présenté comme cette notification, vérifiez-le depuis votre espace client avant toute action.

À quoi ressemblera l'arnaque au faux technicien ?

Enedis rappelle qu'elle et ses entreprises partenaires n'interviennent jamais pour vendre un produit ou un service, et conseille de ne divulguer aucune donnée personnelle en cas de démarchage suspect. Voici un scénario fictif, construit uniquement avec les champs que le pirate dit détenir :

• Votre nom et votre adresse sont exacts. Ils sortent du fichier et ne prouvent pas que l'appel vient de votre opérateur.
• Une coupure imminente. L'échéance courte sert à vous empêcher de vérifier. Enedis cite elle-même la « coupure imminente » parmi les prétextes des fraudeurs.
• Un code à lire à voix haute. Ce code peut valider un paiement, réinitialiser votre compte client ou transférer votre ligne vers une autre carte SIM. Aucun technicien n'en a besoin.
• Un paiement immédiat par carte. Le montant est volontairement modeste. Ce que l'escroc vise, ce sont les données complètes de votre carte.

D'autres variantes sont plausibles : un « contrôle de sécurité » du compteur Linky qui sert à repérer votre logement, un faux technicien qui vous fait installer un logiciel de prise en main à distance pour « tester la connexion », ou un démarcheur qui récupère le numéro de votre point de livraison électrique pour changer votre contrat de fournisseur à votre insu. Le scénario du faux conseiller qui usurpe un vrai numéro est détaillé dans notre article sur le faux conseiller bancaire et le remboursement des sommes volées.

Votre adresse e-mail ou votre mobile figure peut-être déjà dans d'autres bases, fuites antérieures ou fichiers de prospection. Rapprocher ces sources permet à un fraudeur de vous joindre par le canal que vous consultez le plus. Faire effacer vos coordonnées chez plus de 100 courtiers de données réduit ces recoupements, même si cela ne retire rien au fichier déjà volé.

Donnée exposée, risque concret, parade

Le plan d'action, par priorité

Ces mesures s'appuient sur la fiche réflexe de Cybermalveillance.gouv.fr sur les fuites de données personnelles et sur les consignes d'Enedis. Elles valent dès maintenant, notification reçue ou non.

Aujourd'hui

• 1. Adoptez la règle du rappel. Pour tout appel au sujet de votre box, de votre fibre ou de votre compteur, raccrochez et rappelez vous-même, avec le numéro de votre facture, de l'application de l'opérateur ou de enedis.fr. Jamais celui que l'appelant vous donne.
• 2. Ne lisez aucun code, ne payez rien sur appel. Pas de code SMS dicté, pas de carte bancaire, pas de logiciel d'accès à distance. Ces trois demandes suffisent à identifier une fraude.
• 3. Prévenez les personnes qui ouvrent la porte ou décrochent le fixe. Parents âgés, adolescents, aide à domicile : le numéro fixe et l'adresse postale du fichier les visent autant que vous.

Cette semaine

• 4. Sécurisez votre espace client opérateur. Les mots de passe ne figurent pas dans l'échantillon analysé, mais votre e-mail sert d'identifiant. Mettez un mot de passe unique et activez la double authentification si elle est proposée. Notre guide pour créer un mot de passe sécurisé vous aide à le faire sans tout retenir.
• 5. Signalez chaque tentative. Transférez les SMS et appels suspects au 33700, le canal que recommande Enedis. Les escroqueries par démarchage peuvent aussi être signalées sur signal.conso.gouv.fr.
• 6. Inscrivez vos numéros sur Bloctel. La liste d'opposition au démarchage téléphonique ne bloque pas les escrocs, mais elle réduit le bruit commercial légitime : tout appel non sollicité devient plus suspect. Notre article sur les nouvelles règles du démarchage téléphonique explique ce qui a changé.

Dans les mois qui viennent

• 7. Contrôlez vos relevés et vos factures. Un paiement inconnu, un changement de fournisseur d'électricité que vous n'avez pas demandé ou une ligne mobile transférée doivent vous faire réagir immédiatement : appelez votre banque au numéro de votre carte pour faire opposition, puis votre fournisseur ou votre opérateur.
• 8. Conservez toute notification officielle. Si votre opérateur, Enedis ou Solutions30 vous écrit, gardez le courrier ou l'e-mail : il établit que vos données faisaient partie du périmètre.
• 9. En cas d'escroquerie, gardez captures, numéros et relevés, portez plainte et suivez notre guide usurpation d'identité : que faire dans les 48 heures. Si une entreprise ne répond pas dans un délai d'un mois à votre demande d'accès à vos données, une plainte auprès de la CNIL est possible.

Check-list : vérifier un technicien avant de le laisser entrer

Pour savoir si votre adresse e-mail est déjà exposée ailleurs, vérifiez gratuitement sa présence dans les fuites connues. Notre article fuite de données : comment savoir si votre e-mail est concerné vous aide à lire le résultat.

Pourquoi le danger ne s'arrête pas avec l'actualité

Un fichier volé ne circule pas d'un bloc et une fois pour toutes. Il est d'abord vendu à quelques acheteurs, puis découpé, fusionné avec d'autres bases et republié parfois des mois plus tard, souvent gratuitement. C'est à ce moment, quand plus personne ne parle de Solutions30, que les tentatives d'escroquerie peuvent reprendre. Une vérification gratuite vous montre où vous en êtes aujourd'hui ; une surveillance continue vous prévient le jour où vos coordonnées apparaissent dans une nouvelle fuite, sans attendre un courrier officiel.

Sur le plan des recours, l'entreprise responsable du traitement doit documenter la violation, la notifier à la CNIL et informer les personnes lorsque le risque est élevé. Vous pouvez exercer votre droit d'accès (article 15 du RGPD) auprès de votre opérateur ou d'Enedis pour savoir quelles informations ils ont confiées au sous-traitant. Une réparation au titre de l'article 82 du RGPD pourrait être envisagée si une faute et un préjudice étaient établis, mais elle n'a rien d'automatique et relève d'un juge. À la date de publication, nous n'avons connaissance d'aucune action collective pour cet incident ; si une telle action venait à être lancée, les abonnés EffaceData concernés en seraient informés et resteraient libres de s'y joindre ou non. Ceci n'est pas un conseil juridique.

Questions fréquentes

Je n'ai jamais été client de Solutions30, puis-je être concerné ?

Oui. Solutions30 intervient comme sous-traitant : vous ne signez pas de contrat avec elle, mais ses techniciens viennent chez vous pour le compte d'un opérateur ou d'Enedis. Selon la presse spécialisée, les fiches proviendraient d'interventions chez des clients d'Orange, de Bouygues Telecom et d'Enedis. Si un technicien est venu installer votre fibre, votre box ou votre compteur Linky, vos coordonnées ont pu transiter par ses systèmes.

Orange, Bouygues Telecom ou Enedis ont-ils été piratés ?

Rien ne l'indique à ce jour. L'incident confirmé concerne Solutions30, et son communiqué ne nomme aucun client. Les données des clients de ces entreprises auraient été exposées via les systèmes du sous-traitant, pas via ceux des opérateurs ou d'Enedis.

Mes coordonnées bancaires sont-elles dans le fichier ?

Dans un échantillon de 1 500 lignes analysé par un site spécialisé et cité par Selectra, aucun IBAN, aucun numéro de carte et aucun mot de passe n'apparaît. Cet échantillon ne représente pas tout le fichier de 34 Go, et Solutions30 n'a pas précisé la nature des données. Surveillez donc vos relevés, sans paniquer : le risque principal reste l'escroquerie par téléphone ou à domicile.

Un technicien m'appelle pour un rendez-vous fibre ou Linky, que faire ?

Ne confirmez rien et ne donnez aucune information pendant l'appel. Raccrochez, puis vérifiez le rendez-vous dans votre espace client ou l'application de votre opérateur, ou auprès d'Enedis via enedis.fr, en utilisant un numéro que vous avez trouvé vous-même. Un technicien légitime n'exige jamais de paiement immédiat, de code reçu par SMS ni l'installation d'un logiciel d'accès à distance.

Vais-je être prévenu si mes données font partie de la fuite ?

Solutions30 indique informer un par un les clients potentiellement concernés. Il s'agit en premier lieu des entreprises clientes du groupe, qui pourraient ensuite prévenir leurs propres abonnés. Aucun calendrier n'a été publié. Méfiez-vous en attendant de tout message qui se présente comme cette notification et vous demande de cliquer, de payer ou de confirmer des informations.