Fuite de données Free : 13,9 millions de comptes, IBAN, ce que l'on sait et que faire
Ce que la source officielle établit sur Free, et que faire si vous êtes concerné : les démarches, les délais et les recours de cette affaire.
Statut : référencée par Have I Been Pwned le 27/05.
Page rétrospective : la fuite date du 17 octobre 2024. Elle est reprise ici parce que ses données ne se périment pas.
Suis-je concerné ? Que faire maintenant ?
Chez Free, les données en cause, selon les sources : coordonnées bancaires, noms, dates de naissance, adresses e-mail, numéros de téléphone, adresses postales, identifiants, d'autres données personnelles.
Voir ce qui est déjà exposé sur moi — gratuit →- Coordonnées bancaires : contestez auprès de votre banque tout prélèvement non autorisé, et faites bloquer les créanciers inconnus (le conseil complet).
- Noms, dates de naissance : ne validez jamais votre identité en réponse à un message reçu (le conseil complet).
- Adresses e-mail, numéros de téléphone : ne cliquez pas, ne rappelez pas : passez par le site ou le numéro officiel (le conseil complet).
- La démarche RGPD : demander à Free d'effacer les données qui vous concernent, et de vous dire lesquelles sont touchées — comment faire, et dans quels délais.
Pour la suite, nos pages : Fuite de données : vérifier et réagir · Fuite d'IBAN : que faire ? Les gestes et vos recours · Effacer son adresse personnelle d'Internet.
Sur le site officiel : Fraude à la carte bancaire, que faire ? (Cybermalveillance.gouv.fr) (page vérifiée le 21 octobre 2026).
Ce qui est établi
Le 27 mai 2025, Have I Been Pwned a publié « Fuite Free : 13926173 comptes ». Les chiffres de cette page sont ceux de cette source, sans arrondi.
Cette source évoque 13 926 173 comptes.
Ce qu'en rapporte la presse
- Frandroid, le 11 septembre 2026 : l'article
Les données exposées
D'après les sources, la fuite concernerait des données de ces catégories : coordonnées bancaires ; données d'identité ; coordonnées ; adresses postales ; données de connexion ; l'ampleur annoncée est de 13 926 173 comptes.
Les catégories que les sources nomment, et rien de plus :
- Coordonnées bancaires
- Noms, dates de naissance
- Adresses e-mail, numéros de téléphone
- Adresses postales
- Identifiants
- D'autres données personnelles
Que faire si vous êtes concerné
- Le délai de treize mois pour contester un prélèvement court à partir de chaque débit : surveillez vos relevés depuis le 27 mai 2025, premier signal de l'affaire.
- Écrire au délégué à la protection des données de Free (https://www.iliad.fr) avec le modèle de lettre : réponse due sous un mois (article 12 du RGPD). Si le risque est élevé, l'organisme doit prévenir directement les personnes (article 34).
- Sans réponse sous un mois, si vous résidez en France : une plainte gratuite auprès de la CNIL.
Cette fuite date de 2 ans : ce qui compte aujourd'hui
Page rétrospective. La fuite remonte au 17 octobre 2024 ; Have I Been Pwned l'a référencée le 27 mai 2025. Nous la reprenons parce que ses données ne se périment pas, et que la question « que faire ? » se pose encore.
- Ce qui circule encore : coordonnées bancaires, noms, dates de naissance, adresses postales, adresses e-mail, numéros de téléphone — rien de cela ne se périme. 2 ans après, ces données valent autant pour qui les détient qu'au premier jour.
- Ce que le temps ne change pas : votre droit d'accès (article 15 du RGPD) n'a pas de date limite. Vous pouvez toujours demander à Free si vos données figuraient dans le fichier, et lesquelles.
- Ce que le délai change : les treize mois pour contester un prélèvement non autorisé courent à partir de chaque débit, pas de la date de la fuite — un prélèvement frauduleux d'aujourd'hui se conteste encore.
- Ce qui ne sert plus à rien : changer de mot de passe — aucun ne figure parmi les données citées.
Chaque droit pas à pas, et le conseil complet par type de données : supprimer ses données personnelles.
Cette page ne peut ni savoir où circulent déjà vos données, ni vous prévenir si elles réapparaissent : le diagnostic gratuit le mesure ; peut-on le faire soi-même ?
Droit de réponse
Free — ou toute personne concernée — peut contester cette page ici même, ou nous écrire à contact@sanstrace.fr.
Tout démenti ou toute correction reçus à cette adresse sont publiés sur cette page sous 48 heures.
Dès réception d'une contestation portant sur cette page, elle est retirée de l'indexation et le signale, le temps de vérifier ; des contestations reçues en nombre sont examinées une à une, sous 48 heures.
SansTrace ne publie jamais une donnée volée, un lien vers un fichier, un nom de victime ni une cause ; cette page décrit des droits et des démarches, pas un conseil sur votre situation.