Le piratage de l’opérateur Orange secoue l’univers des télécommunications : près d’un million de clients voient leurs données personnelles exposées.
Piratage : l’opérateur Orange ciblé, les données 850.000 clients volées

Le 20 août 2025, Orange Belgique a confirmé avoir subi une cyberattaque majeure détectée fin juillet 2025. L’opérateur a révélé que l’incident avait conduit à l’exposition de données appartenant à environ 850 000 clients, un volume inédit dans l’histoire récente de la téléphonie dans le plat pays.
Orange victime d’un piratage majeur en Belgique
Orange Belgique a reconnu que les pirates ont accédé à un de ses systèmes informatiques critiques. Selon l’opérateur, les informations compromises concernent les noms, prénoms, numéros de téléphone, numéros de cartes SIM, codes PUK et forfaits tarifaires. En revanche, aucun mot de passe, adresse e-mail ni donnée bancaire n’a été impacté, ce qui limite partiellement les risques de fraude selon l’entreprise relayée par Politico.
La société a immédiatement pris des mesures d’urgence. L’accès au système compromis a été bloqué, les procédures de sécurité renforcées, et les autorités belges saisies. Une plainte a par ailleurs été déposée auprès de la justice, comme l’a précisé Orange Belgique dans son communiqué.
Piratage d’Orange Belgique : données sensibles volées et risques pour les clients
Les 850 000 comptes concernés représentent près d’un tiers de la base de clients qu’Orange revendique en Belgique et au Luxembourg, évaluée à environ 3 millions d’abonnés, souligne BleepingComputer. La brèche est donc d’ampleur nationale. Pour de nombreux experts, la combinaison d’un numéro de téléphone, d’un numéro de carte SIM et du code PUK offre aux cybercriminels une base suffisante pour orchestrer des tentatives de fraude sophistiquées, allant du phishing ciblé aux attaques dites « SIM swap ».
Des spécialistes de la cybersécurité interrogés par The Register estiment en outre que l’association entre numéro de téléphone et SIM constitue une passerelle redoutable pour accéder à d’autres services numériques.
Orange Belgique piratée : comment réagir face à cette attaque ?
Pour limiter l’impact, Orange a déployé une stratégie de communication proactive. Les clients concernés reçoivent depuis le 20 août 2025 des alertes par SMS ou e-mail les invitant à renforcer leur vigilance. Le message est clair : ne jamais partager son code PUK ou ses identifiants avec des interlocuteurs non vérifiés, et signaler immédiatement toute activité suspecte.
En parallèle, l’opérateur travaille avec le Centre pour la Cybersécurité Belgique (CCB) afin de contenir les répercussions et d’anticiper d’éventuelles vagues de fraude. Les experts soulignent qu’un suivi constant est indispensable : même sans fuite de données financières, les informations captées peuvent alimenter des campagnes de phishing de grande ampleur.
Les pirates cherchent souvent à exploiter ces brèches non pas immédiatement mais dans des attaques différées, une stratégie qui augmente le risque pour les clients dans la durée. Car si au lendemain de l’attaque tout le monde est sur ses gardes, dans quelques mois l’information a de fortes chances d’avoir été oubliée… et avec elle les bons réflexes de protection.
