Fuite revendiquée chez Orange : ce que l'on sait (et ce qui reste à confirmer)

Un pirate affirme avoir dérobé environ 6 Go de documents internes via le portail de ticketing Agir d'Orange — tickets techniques, données clients d'outre-mer, secrets d'infrastructure. Six médias francophones indépendants recoupent les mêmes chiffres. Orange, lui, n'a toujours rien confirmé.

27 octobre 2026 · Équipe SunuCyberSecurity

Sources : Fuites Infos, MacGeneration, KultureGeek, Alloforfait, FrenchBreaches, cyberattaque.org — détail en fin d'article

Le 23 octobre 2026, un individu se présentant sous le pseudonyme 0xRune a publié sur un forum spécialisé un message intitulé « Orange Agir Portal », logo de l'opérateur à l'appui, affirmant détenir plus de 6 Go de documents internes. Par principe éditorial, ce blog ne relaie jamais les plateformes où une fuite est revendiquée — la même règle déjà appliquée à nos articles sur les revendications de ransomware. Ce qui suit est une synthèse de ce que des médias spécialisés indépendants ont pu vérifier en analysant l'archive elle-même, pas un relais de la publication d'origine.

Qu'est-ce que le portail « Agir » ?

D'après l'analyse de Fuites Infos, l'archive revendiquée concerne Agir, l'outil interne de suivi de projets et de tickets d'Orange — une plateforme de type Jira utilisée pour le suivi opérationnel au quotidien, pas un système de production exposé au public. Le dépôt contiendrait environ 20 700 tickets issus de 245 projets internes, couvrant le réseau, les systèmes d'information, la facturation et les territoires d'outre-mer, répartis dans environ 3 940 répertoires.

C'est une distinction importante : un outil de ticketing interne n'est pas la même surface qu'une base de données clients en production. Ce qui s'y retrouve dépend entièrement de ce que des employés y ont collé au fil du temps — captures d'écran, pièces jointes, extraits de configuration — pas d'un schéma de données contrôlé.

Ce qui serait réellement exposé

Selon Fuites Infos, l'analyse la plus détaillée publiée à ce jour, l'archive contiendrait, au-delà des tickets techniques eux-mêmes :

• Environ 8 200 dossiers clients complets (nom, adresse, numéro mobile, identifiant téléphone) pour des clients d'Antilles et de Guyane, retrouvés dans des pièces jointes d'adhésion à une assurance mobile ;
• Environ 93 000 dossiers partiels liés à des prélèvements bancaires — coordonnées bancaires masquées, références de mandat, montants, dates ;
• Environ 300 plannings d'absence d'employés, avec des motifs liés à la santé, sous identifiants internes ;
• Des secrets d'infrastructure cités dans des tickets techniques : adresses IP, jetons d'authentification, mots de passe de configuration.

cyberattaque.org mentionne également au moins un élément jugé suffisamment sensible pour ne pas en publier le détail — par la même prudence éditoriale que nous appliquons nous-mêmes à ce type de contenu.

Ce qui ne serait, en revanche, pas exposé

cyberattaque.org, qui a dénombré 29 516 fichiers (contre 29 519 pour Fuites Infos — un écart mineur de recomptage entre deux analyses indépendantes, pas une contradiction de fond), est explicite sur ce point : aucune base de données clients classique, exportée en masse, n'a été retrouvée dans l'archive. Pas non plus de code source applicatif complet — seulement quelques scripts isolés. Rien, à ce stade, n'indique que les systèmes de production (réseau actif, facturation en cours) ont eux-mêmes été compromis : l'archive semble concerner un outil de support interne, pas le cœur de l'infrastructure. Les données personnelles détaillées plus haut ont été retrouvées par Fuites Infos en creusant des pièces jointes spécifiques dans des tickets individuels, pas dans un export structuré — une fuite réelle, mais d'une nature différente d'un vol de base clients.

Ce qu'on sait — et ce qu'on ignore encore

Aucune preuve technique du mode d'intrusion n'a été fournie par 0xRune. MacGeneration le souligne explicitement : la presse spécialisée se garde volontairement d'employer le terme de « piratage » au sens strict, faute de pouvoir vérifier comment ces fichiers auraient été obtenus. Orange n'a émis, à notre connaissance, aucune communication publique confirmant ou démentant l'incident.

Les chiffres varient légèrement d'une source à l'autre — 29 503, 29 516 ou 29 519 fichiers selon le décompte, « plus de 6 Go » à environ 6,5 Go pour la taille. Ce sont des écarts mineurs de méthodologie entre des analyses menées indépendamment, plutôt qu'une contradiction de fond : plusieurs équipes semblent bien avoir eu accès au même jeu de données et l'avoir recompté chacune de son côté, ce qui est un signal de cohérence plutôt que d'incohérence.

Un point à ne pas confondre : en 2025, Orange Roumanie avait subi une fuite distincte, revendiquée par un pirate différent ("Rey"/HellCat, environ 380 000 emails) et confirmée par Orange à l'époque. Cet incident-ci concerne un portail interne du groupe en France, un pseudonyme différent, et des chiffres entièrement différents — les deux ne doivent pas être mélangés dans l'analyse du risque.

Pourquoi ça compte pour l'Afrique francophone

Orange est l'un des plus grands opérateurs télécom et mobile money du continent — Orange Sénégal, Orange Mali, Orange Côte d'Ivoire, Orange Money dans de nombreux pays d'Afrique de l'Ouest et centrale. D'après les sources disponibles, cet incident précis concerne l'infrastructure interne française du groupe (un outil de ticketing, des données clients d'outre-mer) : rien, à ce stade, n'indique une exposition des systèmes des filiales africaines elles-mêmes.

Mais la nature de ce qui est exposé est une catégorie de risque universelle, pas une particularité d'Orange : des secrets d'infrastructure et des données personnelles qui circulent dans des pièces jointes de tickets de support, hors de la surveillance appliquée aux vraies bases de données — un angle mort que n'importe quelle organisation utilisant un outil interne de type Jira/ITSM peut partager, opérateur télécom ou non, en Afrique francophone comme ailleurs.

Que faire, concrètement

Sources et méthodologie

Fuites Infos (analyse la plus détaillée, détail des données clients d'outre-mer) · cyberattaque.org (décompte indépendant des fichiers, absence de base clients classique) · MacGeneration (prudence sur le terme « piratage », absence de preuve technique) · KultureGeek · Alloforfait · FrenchBreaches (identification du pseudonyme 0xRune, date de publication). Revendication publiée le 23 octobre 2026, non confirmée par Orange au moment de la publication de cet article. Données au 27 octobre 2026 — la situation peut évoluer ; nous mettrons à jour cet article si Orange communique officiellement.

À lire aussi

Vérifiez votre propre exposition

Un scan gratuit, en quelques minutes, sans carte bancaire.