Entrée dans l'espace public : 16 novembre 2025 · SIREN 530 018 639
Fuite établie par une source officielle (entité, autorité ou justice).
Volume annoncé :
Volume non communiqué
quelque 10 000 entreprises clientes concernées selon le pirate ; volume non communiqué par l’opérateur
Le 13 novembre 2025, Eurofiber France, opérateur de fibre et de cloud employé par de grands comptes français, détecte une attaque. Sa plateforme de ticketing, visée par injections SQL, a subi une exfiltration via l’API. Le 16 novembre, l’opérateur annonce l’incident : CNIL et ANSSI notifiées, plainte pour extorsion déposée. Identité, mots de passe hachés, contenus de tickets et pièces jointes ont perdu leur confidentialité. Le pirate « ByteToBreach » met en vente le butin, concernant selon lui 10 000 entreprises. Les services réseau et cloud sont restés opérationnels selon l’entreprise.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
Eurofiber France détecte une activité suspecte sur sa plateforme de ticketing ; la faille est corrigée le jour même.
L’opérateur annonce l’exfiltration de données, notifie CNIL et ANSSI, et dépose plainte pour extorsion.
Le pirate « ByteToBreach » met en vente le butin, concernant selon lui quelque 10 000 entreprises clientes.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.