Par
En bref : pourquoi viser un opérateur télécom ?
Parce qu'un opérateur est un point de passage obligé. Compromettre un seul réseau, c'est atteindre d'un coup les banques, les hôpitaux, les administrations et les millions de particuliers qui transitent par lui — là où pirater une entreprise ne donne accès qu'à cette entreprise. Trois évolutions techniques ont élargi la cible : la 5G, la virtualisation des réseaux et le passage au cloud, qui multiplient les fournisseurs impliqués dans une même infrastructure. Pour vous, le risque concret n'est pas l'espionnage d'État : c'est le détournement de votre numéro (SIM swap) et le faux SMS qui suit une fuite de données.
Pourquoi les opérateurs concentrent désormais les attaques
Pendant vingt ans, la cybercriminalité a suivi l'argent : banques, assureurs, plateformes de paiement. Le déplacement observé depuis 2024 suit une autre logique — celle de l'effet de levier. Un attaquant qui s'introduit chez un opérateur ne vole pas seulement les données de cet opérateur : il se place au point où passent les communications de tous ses clients.
Le raisonnement vaut particulièrement en Belgique, où le réseau télécom porte bien plus que des appels. Il transporte les codes de validation bancaires envoyés par SMS, les terminaux de paiement des commerces, les alarmes domestiques, les compteurs communicants et une partie des communications des services d'urgence. Couper ce réseau ou l'écouter, c'est atteindre tout le reste sans avoir à l'attaquer directement.
S'ajoute un phénomène purement technique : la surface d'attaque s'est élargie. Les analyses du secteur, dont celles publiées par la GSMA, l'association mondiale des opérateurs mobiles, pointent quatre évolutions convergentes.
- La 5G, qui découpe le réseau en « tranches » logicielles dédiées à des usages différents, chacune constituant une porte d'entrée potentielle ;
- La virtualisation, qui remplace des équipements physiques fermés par des logiciels — plus souples à exploiter, mais aussi plus faciles à attaquer à distance ;
- Le passage au cloud, qui disperse des fonctions autrefois cloisonnées dans les centres de données de l'opérateur ;
- Les objets connectés, dont des millions de cartes SIM industrielles rarement mises à jour, qui offrent autant de points d'entrée modestes mais permanents.
Autrement dit : plus le réseau devient logiciel, plus il ressemble à un système informatique ordinaire — avec les vulnérabilités qui vont avec. C'est aussi l'un des enjeux affichés de la recherche belge sur la 6G, qui intègre la sécurité dès la conception plutôt qu'en couche ajoutée.
La Belgique n'est pas un cas théorique : quatre précédents
Le sujet paraît lointain tant qu'on ne le rapporte pas au pays. Or la Belgique figure parmi les rares États européens à avoir vu son opérateur historique espionné par un service de renseignement allié, son réseau public saturé et son deuxième opérateur mobile pillé — trois modes d'attaque différents, trois objectifs différents.
Le tableau ci-dessous remet ces épisodes en perspective, du plus ancien au plus récent.
| Incident | Date | Cible réelle | Ampleur |
|---|---|---|---|
| Opération Socialist (Belgacom) | 2010-2013, révélée en 2013 | Le cœur du réseau et la plateforme d'échange du roaming international | Espionnage attribué au service britannique GCHQ, révélé par les documents Snowden |
| Attaque par déni de service contre Belnet | 4 mai 2021 | Le réseau qui relie administrations, universités et centres de recherche | Environ 200 institutions publiques coupées, dont un parlement et des centres de vaccination |
| Cyberattaque contre Orange Belgium | Fin juillet 2025 | Un système contenant les données d'identification des clients | 850 000 comptes clients concernés |
| Compromission via un fabricant de pare-feu | Révélée en juin 2026 | Le portail partenaires d'un fournisseur d'équipements de sécurité | 270 organisations belges au minimum, attaque encore en cours |
Sources : communications officielles des entités concernées, Centre pour la Cybersécurité Belgique et presse belge. Synthèse Selectra, août 2026.
Ces quatre épisodes racontent la même histoire sous quatre angles : on n'attaque pas un opérateur pour lui nuire, mais pour atteindre ce qui passe par lui. Espionner des communications, paralyser un service public, revendre des données d'abonnés ou rebondir vers des centaines de clients : le réseau est le moyen, jamais la fin.
Le maillon faible n'est plus l'opérateur, c'est sa chaîne de fournisseurs
C'est le changement le plus important de ces deux dernières années, et le moins visible. Les grands opérateurs ont durci leurs propres défenses ; les attaquants ont donc cessé de frapper la porte blindée pour passer par les fournisseurs qui en détiennent la clé : éditeurs de logiciels de gestion, fabricants d'équipements réseau, prestataires informatiques, plateformes d'authentification.
L'affaire révélée en Belgique en juin 2026 illustre parfaitement le mécanisme. L'attaque ne visait pas les victimes finales mais le portail par lequel les prestataires informatiques accèdent aux environnements de leurs clients : en s'emparant des identifiants de partenaires, les assaillants ont obtenu l'accès à des chaînes entières d'organisations. Au moins 270 organisations belges — administrations locales, cabinets d'avocats, établissements d'enseignement — se sont retrouvées compromises sans avoir elles-mêmes commis la moindre erreur.
La même logique s'observe à l'échelle mondiale sur les équipements de bordure de réseau : routeurs, pare-feu et concentrateurs non mis à jour ont servi de point d'entrée dans des opérateurs américains, italiens, sud-africains ou thaïlandais lors des campagnes d'espionnage attribuées à des groupes étatiques depuis fin 2024. Le point commun de toutes ces intrusions : un équipement en bout de chaîne, pas un mot de passe volé à un employé.
Pour vous, ce déplacement a une conséquence directe et un peu désagréable : la solidité de votre opérateur ne dépend plus uniquement de lui. Trois chiffres résument l'état de la menace en Belgique.
850 000
Comptes clients touchés chez Orange Belgium lors de l'attaque de juillet 2025.
270
Organisations belges compromises via le fournisseur d'un équipement de sécurité, en juin 2026.
635
Incidents signalés au Centre pour la Cybersécurité Belgique en 2025, soit environ 70 % de plus qu'en 2024.
Dans le bilan 2025 du Centre pour la Cybersécurité Belgique (CCB), 556 de ces signalements ont été confirmés comme de véritables cyberincidents. La catégorie la plus fréquente n'est ni le rançongiciel ni le sabotage : c'est la compromission de comptes, avec 144 cas, presque toujours par vol ou réutilisation d'identifiants. Le point d'entrée reste, dans l'immense majorité des cas, un accès légitime détourné.
Ce que les attaquants font vraiment de vos données télécoms
On croit souvent qu'une fuite sans mot de passe ni coordonnées bancaires est sans conséquence. C'est une erreur, et l'attaque contre Orange Belgium en donne la démonstration : les données dérobées ne comprenaient ni mot de passe, ni adresse e-mail, ni donnée bancaire, mais bien les nom, prénom, numéro de téléphone, numéro de carte SIM, code PUK et plan tarifaire de 850 000 comptes.
Prise isolément, chacune de ces informations paraît anodine. Combinées, elles composent exactement le dossier dont un fraudeur a besoin pour se faire passer pour vous auprès de votre opérateur. Deux usages dominent.
Le SIM swap : le détournement pur et simple de votre numéro
Le principe consiste à faire transférer votre numéro sur une carte SIM contrôlée par le fraudeur, en prétextant une perte ou un vol auprès du service client — ou en activant une eSIM à distance. Une fois l'opération réussie, votre téléphone perd le réseau et l'escroc reçoit vos appels et vos SMS à votre place.
Le véritable objectif n'est pas votre ligne : ce sont les codes de validation à usage unique envoyés par SMS par votre banque, votre messagerie ou vos réseaux sociaux. C'est précisément pour cela que le vol simultané d'un numéro de SIM et d'un code PUK est considéré comme sensible, et pourquoi il faut savoir comment fonctionne réellement l'activation d'une carte SIM pour reconnaître une manœuvre anormale.
Le smishing : le faux SMS qui arrive juste après la fuite
Le second usage est plus banal, mais bien plus fréquent. Un fraudeur qui connaît votre nom, votre numéro et votre abonnement exact peut écrire un SMS parfaitement crédible : « Votre facture Proximus de 47,99 € n'a pas pu être prélevée, régularisez ici ». Rien à voir avec le message générique et mal traduit d'il y a cinq ans.
Le phénomène est devenu massif au point de justifier une riposte nationale. Le projet Stop Smishing, mené par le CCB, l'IBPT et les opérateurs mobiles depuis novembre 2023, filtre les SMS frauduleux au niveau du réseau grâce à des algorithmes de détection : 28 millions de messages ont été bloqués par Proximus et Telenet en cinq mois, et jusqu'à 400 000 par jour au plus fort des campagnes. Efficace, mais jamais total : certains messages passent toujours.
Le réflexe reste donc individuel : aucune facture ne se règle depuis un lien reçu par SMS. En cas de doute, transférez le message à [email protected], l'adresse officielle du CCB, puis vérifiez le montant dans votre espace client. Notre guide de la facture mobile en Belgique détaille les canaux légitimes utilisés par chaque opérateur.
Ce que la loi belge impose déjà à votre opérateur
Bonne nouvelle : en Belgique, la sécurité des réseaux n'est pas laissée à la bonne volonté commerciale des opérateurs. Elle relève d'un cadre légal contraignant, considérablement renforcé depuis 2024, et la plupart des abonnés ignorent l'étendue des obligations qui pèsent sur leur fournisseur.
Trois briques se superposent, chacune avec son autorité de contrôle.
La loi NIS2, entrée en vigueur le 18 octobre 2024
La loi du 26 avril 2024 établissant un cadre pour la cybersécurité des réseaux et systèmes d'information transpose en droit belge la directive européenne NIS2. Les opérateurs télécoms y sont rangés parmi les entités essentielles : le niveau d'exigence le plus élevé, assorti de contrôles et de sanctions financières.
Concrètement, l'entité concernée doit signaler tout incident significatif au CCB par une alerte précoce dans les 24 heures, suivie d'une notification complète dans les 72 heures. La direction de l'entreprise est personnellement responsable de la gestion des risques, et l'échéance du 18 avril 2026 a fixé la date à laquelle les entités essentielles devaient démontrer la mise en œuvre effective de ces mesures.
L'IBPT, autorité sectorielle des télécoms
En parallèle, l'IBPT — le régulateur belge des télécommunications — impose depuis longtemps aux opérateurs de lui notifier tout incident de sécurité ayant un impact significatif sur leurs réseaux ou services, selon des seuils fixés par décision réglementaire. C'est également l'IBPT qui a été désigné autorité sectorielle et service d'inspection pour les infrastructures numériques.
Cette double supervision explique pourquoi un opérateur belge communique aujourd'hui sur une attaque en quelques semaines là où il aurait pu se taire il y a dix ans. Elle n'empêche pas les incidents : elle garantit qu'ils remontent, qu'ils sont documentés et que vous en êtes informé. Vous retrouverez le détail des acteurs du marché sur notre page dédiée aux opérateurs télécoms en Belgique.
Huit réflexes pour protéger votre ligne et votre numéro
Vous ne pouvez rien contre une intrusion dans le système informatique de votre opérateur. En revanche, vous pouvez rendre l'exploitation de vos données beaucoup moins rentable. Voici les mesures que nous recommandons, par ordre d'efficacité :
- Abandonner le SMS comme second facteur d'authentification partout où c'est possible, au profit d'une application d'authentification ou de l'application de votre banque, car un numéro détourné rend le code SMS inutile ;
- Ne jamais communiquer votre code PUK ni votre numéro de carte SIM, à personne : aucun service client légitime ne vous les demandera par téléphone, par SMS ou par e-mail ;
- Réagir immédiatement à une perte de réseau inexpliquée : si votre téléphone affiche « pas de service » sans raison alors que les autres lignes du foyer fonctionnent, appelez votre opérateur depuis un autre appareil ;
- Activer un mot de passe distinct sur votre espace client et l'authentification à deux facteurs quand l'opérateur la propose, car c'est le compte qui commande le remplacement d'une carte SIM ;
- Transférer tout SMS suspect à [email protected] au lieu de le supprimer, ce qui alimente les filtres nationaux et protège les abonnés suivants ;
- Ne jamais régler une facture depuis un lien reçu par message, mais toujours en repassant par l'application ou le site officiel de l'opérateur ;
- Vérifier votre facture chaque mois, car un abonnement ou un service ajouté à votre insu constitue souvent le premier signe visible d'une usurpation ;
- Éviter les réseaux Wi-Fi ouverts pour toute opération sensible, un risque que nous détaillons dans notre article sur le Wi-Fi public d'hôtel et de camping.
Aucune de ces mesures ne demande de compétence technique particulière, et les deux premières couvrent à elles seules l'essentiel du risque réel pour un particulier.
Que faire si votre opérateur annonce une fuite de données ?
Le scénario est devenu suffisamment courant pour mériter une marche à suivre. En Belgique, le RGPD oblige l'opérateur à vous informer individuellement — par e-mail ou par SMS — lorsque la fuite présente un risque élevé pour vos droits, ce qu'Orange Belgium a fait en 2025.
La première chose à faire est de lire le détail des données concernées plutôt que le titre de l'article de presse. Une fuite de coordonnées de contact n'appelle pas la même réaction qu'une fuite incluant numéro de SIM et code PUK : dans le second cas seulement, le risque de détournement de ligne devient réel et justifie de basculer immédiatement vos codes bancaires vers une application.
Ensuite, méfiez-vous du deuxième temps de l'attaque, souvent plus coûteux que le premier. Dans les semaines qui suivent une fuite, les listes volées circulent et alimentent des campagnes de faux SMS et de faux appels du « service client ». Un opérateur ne vous appellera jamais pour vous demander un code reçu par SMS ; si cela arrive, raccrochez et rappelez le numéro officiel.
Enfin, sachez que vous disposez de recours. Vous pouvez introduire une plainte auprès de l'Autorité de protection des données, signaler la fraude à la police locale et, en cas de fraude bancaire avérée, faire bloquer vos cartes via Card Stop. Et si l'incident vous décide à changer de fournisseur, notre comparatif des abonnements GSM en Belgique vous permet de comparer les opérateurs du marché.
Questions fréquentes — Cyberattaques et réseaux télécoms en Belgique
Parce qu'un opérateur est un point de passage obligé : compromettre un seul réseau permet d'atteindre d'un coup les banques, les administrations, les entreprises et les particuliers qui transitent par lui. La 5G, la virtualisation des réseaux, le passage au cloud et la multiplication des objets connectés ont par ailleurs considérablement élargi la surface d'attaque de ces infrastructures.
Oui, à plusieurs reprises. Belgacom a été espionné entre 2010 et 2013 dans le cadre de l'opération Socialist attribuée au service britannique GCHQ, le réseau public Belnet a été paralysé par une attaque par déni de service le 4 mai 2021, et Orange Belgium a subi fin juillet 2025 une intrusion touchant 850 000 comptes clients.
Selon l'opérateur, l'accès a porté sur les nom, prénom, numéro de téléphone, numéro de carte SIM, code PUK et plan tarifaire de 850 000 comptes. Orange Belgium précise qu'aucun mot de passe, aucune adresse e-mail et aucune donnée bancaire ou financière n'ont été compromis.
Le SIM swap consiste à faire transférer votre numéro sur une carte SIM contrôlée par un fraudeur, en prétextant une perte ou un vol auprès du service client. L'escroc reçoit alors vos SMS, dont les codes de validation bancaires. Le signe d'alerte le plus fiable : votre téléphone perd subitement le réseau sans raison technique apparente.
La mesure la plus efficace consiste à ne plus utiliser le SMS comme second facteur d'authentification et à basculer vers une application d'authentification. Complétez avec un mot de passe solide sur votre espace client, ne communiquez jamais votre code PUK, et transférez les SMS suspects à [email protected].
Oui, à deux titres. Le RGPD l'oblige à informer individuellement les personnes concernées lorsque la fuite présente un risque élevé pour leurs droits. La loi NIS2 du 26 avril 2024, en vigueur depuis le 18 octobre 2024, impose en outre aux opérateurs — classés entités essentielles — une alerte au Centre pour la Cybersécurité Belgique dans les 24 heures et une notification complète dans les 72 heures.
Le projet Stop Smishing, mené depuis novembre 2023 par le Centre pour la Cybersécurité Belgique, l'IBPT et les opérateurs mobiles, filtre les SMS frauduleux directement dans le réseau grâce à des algorithmes de détection. 28 millions de messages ont été bloqués par Proximus et Telenet en cinq mois, et jusqu'à 400 000 par jour au plus fort des campagnes.
Pas nécessairement. Un opérateur qui reconnaît publiquement un incident est souvent celui qui renforce le plus sa sécurité ensuite ; le signal préoccupant est plutôt l'absence de communication. Sécuriser vos accès — application d'authentification, mot de passe unique sur l'espace client — vous protège davantage qu'un changement de fournisseur.
Déjà client chez un opérateur belge ? Notez-le en une minute — votre avis aide les autres lecteurs à choisir.
Avez-vous trouvé les informations utiles ?
Merci pour votre retour !
96% des 11 votes trouvent l'information utile.