布依格电信于 2025 年 8 月 6 日披露了此次数据泄露，此前在 8 月 4 日检测到网络攻击。该公司表示，有第三方未经授权访问了与 640 万个客户账户相关的个人信息。布依格电信是法国主要的固定和移动运营商，因此受影响的数据集处于反复出现的国家电信依赖关系之中：客户身份、计费和服务合同记录。

操作层面是具体的。布依格电信的常见问题解答中指出了针对的数据类别，包括联系方式、合同数据、民事身份或企业客户的公司数据以及 IBAN。同时表示，布依格电信账户密码和客户卡号未受影响。这一界限很重要，因为可能的泄露机制不是支付卡泄露，而是账户上下文泄露，这种泄露可能使欺诈电话、短信、邮件和假冒银行顾问的脚本更具说服力。

制度路径也有记录。布依格电信表示已通知 CNIL 并向司法当局提起投诉。CNIL 的电信通知框架规定，公共电子通信提供商必须将个人数据泄露通知 CNIL，并在某些情况下告知受影响的人群。这使得 CNIL 成为相关的监管控制点，但公开记录中并未显示 CNIL 对布依格电信有制裁或最终执法结论。

应跟踪该事件的遏制细节、客户欺诈结果、CNIL 的后续行动、可能的司法调查结果，以及针对法国电信运营商的反复攻击是否会推动对账户存储分割、IBAN 最小化、客户通知和泄露后监控的更严格预期。公开记录确立了披露、受影响账户数量和数据类别；但未确立攻击者身份、潜伏时间、数据滥用、勒索软件参与或监管机构的最终决定。