Que s’est-il passé chez Réglo Mobile ?
Réglo Mobile a indiqué qu’un de ses prestataires avait subi une attaque informatique à partir du 13 février 2026 et qu’une extraction non autorisée de données clients avait été constatée. Le fournisseur a pris des mesures de sécurisation, notifié la CNIL et déposé plainte, selon les informations de son communiqué rapportées par 01net. Le Journal du Geek rapporte une estimation d’environ 358 000 clients concernés ; ce chiffre désigne des personnes potentiellement exposées et ne constitue pas un décompte de fraudes confirmées.
Quelles données ont été exposées ?
Les informations publiées comprennent les noms, adresses postales et électroniques, numéros de téléphone, dates de naissance, relevés de communications et codes PUK. Des IBAN ou numéros de carte partiellement masqués sont également mentionnés. Réglo Mobile a précisé que les mots de passe des espaces clients n’étaient pas concernés et que les données bancaires étaient masquées. Les différents volumes communiqués ne doivent pas être additionnés : ils correspondent à des catégories de données et des populations qui peuvent se recouper.
Cette exposition ne prouve pas qu’un compte client a été consulté ou qu’une ligne a été détournée. Elle rend toutefois les messages d’hameçonnage et les tentatives d’usurpation plus crédibles.
Le risque de phishing et de SIM swapping
Le SIM swapping est une attaque distincte : un fraudeur doit encore faire transférer le numéro sur une autre carte SIM ou exploiter une procédure de récupération. L’avis officiel de Réglo Mobile met en garde contre le phishing et l’usurpation, mais ne signale pas de détournement de ligne. Ne présentez donc pas le SIM swap comme une conséquence établie de cet incident. Si votre ligne perd soudainement le réseau, vérifiez rapidement la situation auprès de l’opérateur par un canal officiel.
Que faire si vous êtes client ?
- Ne communiquez aucun code, mot de passe ou renseignement bancaire en réponse à un appel, SMS ou e-mail non sollicité ; ouvrez vous-même le site officiel ou utilisez un numéro figurant sur une facture.
- Vérifiez les messages et opérations bancaires inhabituels, sans annuler automatiquement une carte sur la seule base de l’annonce.
- Remplacez tout mot de passe réutilisé sur d’autres services par un secret long et unique ; commencez par la messagerie et les comptes critiques.
- Si votre ligne perd soudainement le réseau ou si vous recevez une notification de remplacement de SIM que vous n’avez pas demandée, contactez l’opérateur depuis un autre moyen et vérifiez vos comptes de récupération.
- Quand c’est possible, préférez une application d’authentification ou une clé de sécurité au SMS comme seul second facteur.
Ce que cela change concrètement
Pour les mesures générales après une fuite, consultez aussi notre guide pour prioriser les changements de mots de passe et notre article sur le phishing par code d’authentification. Ces ressources complètent les recommandations propres à la ligne mobile.
Le lien avec Soclyde
Soclyde peut conserver le secret opérateur et les codes de récupération dans un coffre chiffré, mais il ne remplace pas la protection de la ligne. Il complète la stratégie en empêchant la réutilisation du même secret sur les comptes critiques.
À retenir
Pour approfondir, lisez notre guide pour créer des mots de passe forts et uniques ou contactez Soclyde. En bref : l’incident Réglo Mobile expose des informations personnelles, mais ne signifie pas automatiquement que les mots de passe ou les lignes ont été compromis. Soyez vigilant face aux sollicitations qui exploitent ces données et protégez vos comptes critiques avec des secrets uniques et des facteurs autres que le SMS seul.
