.svg)
En résumé. Le 12 octobre 2026, un pirate a mis en vente sur un forum une base de plus de 10 millions de lignes qu'il attribue à Solutions30, un prestataire d'interventions techniques. Solutions30 n'a rien confirmé à ce stade. Si votre entreprise a reçu un technicien envoyé par un opérateur ou un fournisseur d'énergie, quelques vérifications simples s'imposent.
Ce qui s'est passé
D'après Cyberattaque.org et Fuites Infos, un vendeur a publié le 12 octobre 2026 une annonce portant sur une base de 34 Go, soit environ 10,4 millions de lignes. Solutions30 intervient chez des particuliers et des entreprises pour le compte d'opérateurs télécoms, de fournisseurs d'énergie et de groupes du numérique.
Selon l'analyse d'un échantillon d'environ 1 500 lignes par Cyberattaque.org, la base contiendrait des noms, des adresses postales, des numéros de téléphone, des emails, des remarques saisies lors des interventions, et pour les clients professionnels des informations comme le SIRET, la fonction et le nom du contact. Les dates d'abonnement visibles dans l'échantillon vont de 2008 à 2014. Ni mots de passe, ni IBAN, ni numéros de carte n'apparaissent dans cet échantillon.
Deux précautions de lecture. D'abord, le chiffre de 10 millions compte des lignes, pas des personnes : le vendeur lui-même annonce environ 3,9 millions de noms distincts. Ensuite, des grands groupes figurent dans l'échantillon, mais cela ne veut pas dire qu'ils ont été piratés. Ils apparaissent parce que Solutions30 a travaillé pour eux ou géré des contacts liés à leurs clients. À l'heure où nous écrivons, il s'agit d'une revendication non vérifiée.
Suis-je concerné ?
Vous pouvez l'être par ricochet si, à un moment, un technicien est intervenu chez vous ou chez l'un de vos sites pour le compte d'un opérateur (installation de fibre, ligne ADSL ou VoIP, compteur) ou d'un fournisseur d'énergie. Vos coordonnées professionnelles, celles de votre dirigeant ou de la personne qui a pris le rendez-vous ont alors pu transiter par ce prestataire.
Le risque principal n'est pas le vol d'un accès. C'est l'hameçonnage ciblé : un faux technicien, un faux opérateur ou un faux fournisseur qui vous appelle en citant votre ancien contrat, votre adresse ou le nom de votre contact. Avec des données exactes, ces messages deviennent beaucoup plus crédibles. Si vous avez un doute sur l'ancienneté de l'intervention, retenez que les dates relevées dans l'échantillon sont anciennes, ce qui réduit la valeur de certaines données, sans l'annuler pour les contacts qui n'ont pas changé.
Que faire maintenant
1. Prévenir vos équipes (aujourd'hui). Envoyez un message court à l'accueil, à la comptabilité et à la direction : si quelqu'un appelle ou écrit au nom d'un opérateur, d'un fournisseur d'énergie ou d'un prestataire technique en citant un ancien contrat, on ne communique rien, on raccroche et on rappelle via le numéro officiel figurant sur la facture.
2. Verrouiller les changements de coordonnées bancaires (cette semaine). Toute demande de modification d'IBAN, de facturation ou de contact fournisseur doit passer par une seconde vérification par téléphone, sur un numéro déjà connu. C'est la parade la plus efficace contre la fraude qui s'appuie sur ce type de fuite.
3. Contrôler les accès et activer l'authentification multifacteur (cette semaine). Vérifiez que les comptes Microsoft 365 de vos collaborateurs exposés (adresse email professionnelle, dirigeant, secrétariat) disposent d'une authentification multifacteur et qu'aucun mot de passe n'est réutilisé d'un service à l'autre. Si votre entreprise est concernée par la directive européenne, notre article NIS2 : mon entreprise est-elle concernée en 2026 ? vous aide à situer vos obligations.
Si vous avez un doute, vous pouvez aussi demander la confirmation de votre situation à Solutions30 ou à l'opérateur qui vous a envoyé le technicien, et surveiller les communications officielles de l'entreprise.
Un doute sur votre exposition ?
Faites le point avec un expert IT Systèmes
Audit rapide de votre exposition et des réflexes à mettre en place. Sans engagement.
En bref
Une base de plus de 10 millions de lignes, attribuée à Solutions30, est proposée à la vente, sans confirmation de l'entreprise. Les données visibles sont des coordonnées et des informations de contact, pas des accès ni des moyens de paiement. Le vrai danger est l'usurpation : des appels et des emails bien documentés. Prévenir vos équipes et doubler la vérification des demandes sensibles suffit déjà à couper l'essentiel du risque, et nous restons disponibles si vous voulez un avis extérieur.
Questions fréquentes
Solutions30 a-t-elle confirmé la fuite ? Non, pas publiquement à ce jour. Il s'agit d'une revendication d'un pirate, relayée par des observatoires spécialisés.
Mes mots de passe sont-ils exposés ? L'échantillon analysé n'en contient pas. Par prudence, ne réutilisez pas vos mots de passe d'un service à l'autre.
Les grands groupes cités ont-ils été piratés ? Rien ne l'indique. Leurs noms apparaissent car Solutions30 a travaillé pour eux ou géré des contacts liés à leurs clients.
— Samir Amara, CEO — IT Systèmes
.svg)