Fuite de données Free : ce qui a fuité et que faire

Les données exposées

Have I Been Pwned liste 6 types de données dans cette fuite. En rouge, celles qui permettent d'agir directement à votre place.

• numéros de compte bancaire (IBAN)
• dates de naissance
• genres
• noms
• numéros de téléphone
• adresses postales

Nous classons cette fuite comme critique, car on y trouve : numéros de compte bancaire (IBAN). Ce type de donnée permet d'agir directement à votre place : se connecter à un compte, prélever de l'argent ou ouvrir un service à votre nom.

Ce que l'on sait de cette fuite

En octobre 2024, le fournisseur d’accès à Internet Free a subi une fuite de données. D’après Have I Been Pwned, les fichiers ont d’abord été proposés à la vente, puis rendus publics. L’ensemble comprenait environ 14 millions d’adresses e-mail distinctes. Une adresse distincte est comptée une seule fois dans les données.

Les informations exposées comprenaient aussi des noms, des adresses postales, des numéros de téléphone, le genre et des dates de naissance. De nombreux dossiers contenaient également un IBAN, l’identifiant international d’un compte bancaire. La présence d’un IBAN concernait donc de nombreux dossiers, avec les autres renseignements personnels et coordonnées.

Pour les clients concernés, les fichiers pouvaient ainsi réunir des éléments d’identité, des moyens de contact et une référence bancaire. Free a indiqué que ces numéros ne suffisaient pas à effectuer un prélèvement bancaire. Cette déclaration de l’entreprise portait sur les IBAN exposés dans la fuite.

Que faire maintenant

Ces gestes sont choisis selon les données réellement exposées. Faites-les dans l'ordre : les premiers sont les plus urgents.

1. Vérifiez si votre adresse est concernéeSaisissez votre adresse e-mail sur haveibeenpwned.com (service gratuit, créé par Troy Hunt). Notre site ne vous la demandera jamais. Vérifier sur haveibeenpwned.com
2. Attendez-vous à des SMS et appels frauduleuxFaux livreur, faux conseiller bancaire, faux service client : raccrochez et rappelez le numéro officiel. En France, signalez les SMS frauduleux en les transférant au 33700.
3. Surveillez vos comptes et prélèvementsContrôlez vos relevés pendant plusieurs mois. Un IBAN exposé peut servir à créer un mandat de prélèvement frauduleux : contestez auprès de votre banque tout prélèvement que vous n'avez pas autorisé. Pour une carte, faites-la opposer en cas de doute.
4. Gardez ces informations pour vous lors des appelsVotre adresse et votre date de naissance servent souvent de « preuve » d'identité au téléphone. Un interlocuteur qui les connaît n'est pas forcément légitime.
5. Connaissez vos droitsSi le service est établi dans l'Union européenne, il doit notifier la fuite à l'autorité de protection des données (la CNIL en France) et, en cas de risque élevé, vous prévenir. Vous pouvez lui demander quelles données vous concernant ont été touchées. Adresser une plainte à la CNIL

Cette fuite en perspective

Entre le piratage (17 octobre 2024) et son ajout à Have I Been Pwned (27 mai 2025), il s'est écoulé environ 7 mois. Ce décalage est courant : les fichiers volés sont souvent revendus discrètement avant d'être publiés.

Avec 13 926 173 comptes, elle se place au 115e rang des 440 fuites de notre liste par nombre de comptes. Notre liste recense 34 autres fuites datées de 2024.

Pour ne plus subir les fuites mais les anticiper, le parcours Vie privée, ceinture verte explique en huit leçons comment limiter les données que vous confiez, et nos fiches sécurité montrent pas à pas comment activer la double authentification sur vos comptes.