Piratage des données de Reglo Mobile de Leclerc avec IBAN et CB, voici ce que vous devez faire d urgence

Imaginez : vos infos perso, votre code secret pour débloquer votre SIM et même des bribes de vos coordonnées bancaires dans les mains de pirates. C’est la mauvaise surprise qui attend les clients de Réglo Mobile, l’opérateur virtuel low-cost d’E.Leclerc. Une brèche via un partenaire externe a libéré un trésor pour les cybercriminels.

Chronologie d’une intrusion fulgurante

L’attaque a démarré le 13 février 2026 sur un sous-traitant de l’opérateur, avec une alerte reçue quatre jours plus tard. Dans un message posté sur son site et adressé directement aux usagers, Réglo Mobile explique : « Nous avons été informés le 18 février qu’un de nos prestataires (sous-traitant) a été victime d’une attaque informatique depuis le 13 février 2026, ayant entraîné une extraction non autorisée de données personnelles associées à votre compte client. Nous regrettons sincèrement cet incident et nous tenons à vous assurer que Réglo Mobile accorde la grande importance à la sécurité et à la protection de vos données. »

La réponse a été rapide : sécurisation des systèmes en quelques heures, correction de la vulnérabilité identifiée, dépôt de plainte auprès du parquet et notification à la CNIL. Mais le mal était fait, avec un pirate clamant avoir raflé les détails de 358 000 comptes – un chiffre non validé officiellement mais étayé par des échantillons diffusés en ligne.

Le butin des hackers en détail

La liste des éléments subtilisés est longue et variée : identités complètes (noms, prénoms, adresses, emails, dates de naissance), numéros de portable, historiques d’appels, codes PUK, et surtout des IBAN ainsi que des numéros de cartes bancaires partiellement occultés. L’opérateur tempère : « un IBAN et/ou un numéro de carte bancaire partiellement masqué empêche toute exploitation frauduleuse ».

Avec environ 750 000 abonnés au total, cette fuite pourrait toucher près de la moitié de la base. Un coup dur pour ce MVNO prisé des budgets serrés, qui utilise le réseau SFR.

Menaces amplifiées par les codes PUK

Le vrai péril réside dans ces codes PUK, sésames pour réactiver une SIM après plusieurs PIN erronés. Associés aux autres données, ils pavent la voie au SIM swapping : les malfaiteurs demandent une nouvelle carte SIM à votre place, détournant appels, SMS et codes 2FA. Pensez à vos comptes gaming, bancaires ou mails – un seul SMS piégé et c’est l’accès libre aux wallets crypto ou aux sessions Steam. Pour aller plus loin, consultez notre guide sur SIM swapping.

En France, ces escroqueries explosent en 2026, avec une hausse notable des incidents signalés. Ajoutez le phishing sur mesure, et les geeks comme nous deviennent des cibles faciles.

Un secteur télécom sous les feux des cybermenaces

Réglo Mobile n’est pas seul : SFR et Bouygues ont subi des vols massifs récemment, tandis que l’ANSSI note une augmentation de 15% des incidents traités en 2025, et janvier 2026 déjà 90 millions de comptes compromis. Les opérateurs restent des proies idéales, riches en données perso.

Face à cette vague, la vigilance s’impose : scrutez vos relevés bancaires, ignorez les sollicitations suspectes, activez les alertes fraude et envisagez une authentification sans SMS pour vos comptes clés. Les pirates rodent, mais une ligne de défense solide tient bon.