Entrée dans l'espace public : 8 janvier 2026
Fuite établie par une source officielle (entité, autorité ou justice).
Volume annoncé :
24 000 000 comptes concernés
24 millions de contrats d’abonnés concernés par l’intrusion d’octobre 2024 selon la CNIL (périmètre commun aux sociétés Free Mobile et Free)
Le 8 janvier 2026, la formation restreinte de la CNIL a prononcé une amende de 15 millions d’euros à l’encontre de la société Free, responsable des données de ses propres abonnés. En octobre 2024, un attaquant avait accédé à des données concernant 24 millions de contrats, dont des IBAN lorsque les personnes étaient clientes à la fois de Free et de Free Mobile. La CNIL, saisie de plus de 2 500 plaintes, a relevé des manquements aux obligations de sécurité, de conservation et de communication de la violation aux personnes concernées. Une injonction accompagne l’amende.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
Amende de 15 millions d’euros et injonction : sécurité, durée de conservation et notification de la violation d’octobre 2024.
La CNIL publie son communiqué détaillant les deux décisions visant Free Mobile et Free.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.