Dec 22, 2025
3 min read
L’affaire a débuté à l’automne 2024, mais les conséquences perdurent toujours.En début de semaine, lors de quelques études de la CNIL (l'agence chargée de l'application des sanctions), le journaliste Fabien Tarissan a requis deux amendes contre Free, selon La Lettre et Les Échos.Total : 48 millions d'euros.Dans le détail, 33 millions d'euros se concentreront sur Free Mobile, l'organisation directement concernée par la fuite d'octobre 2024, et 15 millions d'euros pour la maison mère Iliad.
Enregistrez visuellement la puissance
À l'époque, les criminels avaient reçu les données de 19,2 millions d'abonnés, dont environ 5,1 millions d'Ibans.Un volume qui place l'incident parmi les plus enregistrés en France.Un an plus tard, le suédois est toujours en pleine forme, tandis que les données restent utilisables pour des fraudes et de fausses campagnes.
La démarche initiée par la CNIL fait suite à une étude approfondie, qui a eu lieu après l'inondation.L'administrateur a décidé que l'infraction était suffisamment grave pour justifier une sanction ouverte.Selon La Lettre, le journaliste a commenté de nombreuses plaintes, notamment le stockage d'anciens documents liés à des contrats annulés il y a plus de dix ans, et le manque de sécurité des accès au domicile, mais surtout des VPN.
Bien qu'il y ait un silence officiel de la part de Phryne, pour certains observateurs, la punition semble « manifestement disproportionnée » à la lumière des cas précédents.En 2018, Uber a été condamné à une amende de 400 mille euros en raison de la perte des données de 57 millions d'utilisateurs.Ledger a récemment été condamné à une amende de 750 000 € en 2024, une décision qui n'a pas été rendue publique.
Les contours de l’attaque se précisent peu à peu.Fin 2024, Free évoquait un problème « d'accès non autorisé » après le piratage de l'outil de gestion, sans fournir plus de précisions.L’incident a rapidement eu des conséquences concrètes pour les abonnés, les fraudes basées sur des informations fiables se multipliant et pour cause.La CNIL a également reçu plus de 2 000 réclamations à ce sujet.Free affirme avoir depuis corrigé toutes les erreurs portées à sa connaissance par le régulateur.L'accès aux données clients a été suspendu pendant les travaux et les identifiants compromis ont été révoqués et remplacés.Actuellement en attente de l'arbitrage final de la CNIL.Une décision est attendue début 2026.
🟣 Pour avoir toute l'actualité d'Acta du Geek, suivez-nous sur Google et sur notre chaîne WhatsApp.Et si on aime : nous avons des nouvelles tous les matins.
