SFR bevestigt datalek na cyberaanval op zijn glasvezelklanten

Thursday 20 August 2026 - 11:20

SFR heeft een datalek bevestigd dat verband houdt met een cyberaanval die begin juli werd gedetecteerd. Persoonlijke informatie van glasvezelklanten kon worden geraadpleegd of teruggevonden, waaronder e-mailadressen, telefoonnummers en postadressen. De operator beweert echter dat wachtwoorden en bankgegevens niet zijn blootgesteld.

Een nieuw cyberbeveiligingsincident voor SFR. De telecomoperator erkende op donderdag 20 augustus dat een cyberaanval in juli tijdelijke toegang had verleend tot bepaalde gegevens van zijn glasvezelklanten.

Het incident werd op 2 juli geïdentificeerd door de beveiligingsteams van het bedrijf. SFR begon vervolgens medio augustus klanten te waarschuwen die mogelijk getroffen waren, nadat het de gevolgen van de aanval had geanalyseerd.

Blootgestelde persoonlijke gegevens

Volgens informatie van de operator omvatten de mogelijk toegankelijke gegevens postadressen, e-mailadressen en telefoonnummers die verband houden met de glasvezelabonnementen.

SFR heeft op dit moment niet het exacte aantal getroffen klanten bekendgemaakt.

De operator verzekert echter dat een bijzonder gevoelig gebied niet is aangetast. Wachtwoorden en bankinformatie zouden niet betrokken zijn bij deze lek.

Deze onderscheiding beperkt het risico op directe compromittering van rekeningen of betaalmethoden, maar de teruggevonden persoonlijke gegevens kunnen desondanks worden gebruikt voor phishingcampagnes of gerichte oplichting.

Een aanval op een beheertool voor aansluitingen

De oorsprong van het lek ligt in een computerhulpmiddel dat door SFR wordt gebruikt om de aansluitingen op het glasvezelnetwerk te analyseren.

In de brief aan de klanten legt de operator uit dat het incident het gevolg was van een cybermalversatie die tijdelijk bepaalde informatie met betrekking tot de glasvezellijnen toegankelijk maakte.

Vanaf het moment dat de aanval werd gedetecteerd, geeft SFR aan dat het de toegang tot het betrokken hulpmiddel heeft stopgezet en aanvullende beveiligingsmaatregelen heeft genomen om de gevolgen van het incident te beperken en verdere exploitatie van de kwetsbaarheid te voorkomen.

De Cnil en de justitie ingeschakeld

SFR heeft ook de wettelijke en juridische stappen ondernomen die in dergelijke situaties vereist zijn.

De operator heeft verklaard dat hij het datalek heeft gemeld aan de Nationale Commissie voor Informatica en Vrijheden (Cnil). Deze melding valt binnen de verplichtingen die aan bedrijven zijn opgelegd wanneer een datalek een risico voor de betrokken personen met zich meebrengt.

Er is ook een klacht ingediend bij de Procureur van de Republiek, volgens SFR.

Klanten worden aangespoord om waakzaam te blijven

Zelfs in afwezigheid van bankgegevens of wachtwoorden in de blootgestelde informatie, moeten de betrokken klanten alert blijven op ongebruikelijke verzoeken.

Een combinatie van e-mailadres, telefoonnummer en postadres kan fraudeurs in staat stellen hun oplichting pogingen te personaliseren. Een bericht dat lijkt te komen van SFR, een bank of een overheidsdienst kan geloofwaardiger lijken wanneer het echte informatie over de ontvanger bevat.

Voorzichtigheid is dus geboden bij links die via e-mail of sms worden ontvangen, bij verzoeken om beveiligingscodes en bij verzoeken om vertrouwelijke informatie te delen.

Een nieuw hoofdstuk na het lek van 2024

Dit incident doet zich voor terwijl SFR al eerder in 2024 te maken had met een datalek. De herhaling van deze gebeurtenissen illustreert de risico's waarmee telecomoperators tegenwoordig worden geconfronteerd, die aanzienlijke hoeveelheden gegevens over hun klanten verzamelen.

Voor SFR is de prioriteit nu om de gevolgen van de aanval te beheersen en de bescherming van zijn systemen te versterken. Voor de betrokken klanten is het vooral van belang om eventuele pogingen tot fraude te identificeren met behulp van de persoonlijke informatie die mogelijk is gecompromitteerd.