Free : une ancienne base de 2,1 millions d’entrées attribuée à un outil de l’opérateur refait surface Une base présentée comme provenant de « FreeGRDV » a été publiée sur un forum cybercriminel. Elle contiendrait environ 2,1 millions d’entrées avec noms, e-mails, téléphones, identifiants clients et références de commande. Plusieurs éléments rattachent l’appellation GRDV à l’écosystème Free/Proxad, mais rien n’indique à ce stade une nouvelle cyberattaque contre l’opérateur. Le 1er octobre 2026, un utilisateur utilisant le pseudonyme « Quantique » a publié une base intitulée « FreeGRDV ». :::embed ::: Contrairement à une revendication classique, son auteur ne prétend pas avoir piraté Free. Il indique ne plus disposer du lien vers le service d’origine et ne pas se souvenir précisément de la provenance des données. La publication semble donc correspondre à une ancienne base remise en circulation, dont la date d’extraction reste inconnue. image « GRDV », un environnement lié à Free/Proxad Plusieurs infrastructures portant historiquement l’appellation GRDV ont été associées au domaine proxad.net, notamment : • grdv-g12.proxad.net • grdv2-g11.proxad.net • grdvint.proxad.net • grdv-new.proxad.net • grdv-report-g11.proxad.net Ces éléments renforcent le lien entre GRDV et l’écosystème technique de Free/Proxad, sans permettre d’identifier l’application ou le serveur ayant servi de source à la base. La structure des données évoque par ailleurs un outil de gestion de clients, commandes, rendez-vous ou interventions. Noms, e-mails, téléphones et références de commande Les données sont structurées autour de six champs principaux : • client_id ; • nom_prenom ; • email ; • ref_commande ; • tel ; • tel2. L’auteur revendique environ 2,1 millions d’entrées. Ce chiffre ne correspond toutefois pas nécessairement à 2,1 millions de personnes uniques : plusieurs enregistrements pourraient être associés à un même client. La présence simultanée d’un identifiant client, d’une référence de commande et de coordonnées pourrait correspondre à un outil utilisé dans le cadre de la gestion de commandes ou d’interventions auprès des abonnés. Aucun lien établi avec le piratage de Free de 2024 Free avait subi une importante cyberattaque en octobre 2024, ayant entraîné la compromission de données personnelles de millions d’abonnés. Cependant, aucun élément disponible ne permet de relier la base FreeGRDV à cette attaque. Les volumes et la structure des données diffèrent, tandis que l’auteur de la publication ne fournit aucune information sur leur date ou leur méthode d’obtention. Il serait donc prématuré de présenter cette publication comme une conséquence du piratage de 2024. Des données exploitables pour du phishing Même anciennes, les informations publiées peuvent conserver un intérêt pour des campagnes de phishing ciblé. La combinaison nom, e-mail, téléphone, identifiant client et référence de commande pourrait notamment servir à construire de faux messages se présentant comme provenant de Free, de son assistance ou d’un prestataire technique. À ce stade, rien ne permet d’affirmer qu’une nouvelle intrusion a touché Free en octobre 2026. Les éléments disponibles montrent avant tout la remise en circulation d’une base ancienne attribuée à un environnement Free/Proxad, dont l’origine et la date d’extraction restent à déterminer. FrenchBreaches ne reproduit volontairement aucune donnée personnelle provenant de l’échantillon diffusé.
Free (GRDV)
Free : une ancienne base de 2,1 millions d’entrées attribuée à un outil de l’opérateur refait surface Une base présentée comme provenant de « FreeGRDV » a été publiée sur un forum cybercriminel. Elle contiendrait enviro…
