Après la complexité est liée au fait que les données n'étaient pas sur l'internet, mais uniquement sur le Réseau Interministériel de l’État (RIE).

C'est la compromission du ministère de l'Éducation nationale qui a permis à l'attaquant d'avoir accès au RIE et donc de pouvoir utiliser les accès qu'il avait récupéré sur des PC compromis. "L’utilisation du RIE lui a été rendue possible à cause de la compromission d’infrastructures appartenant au ministère de l’Éducation nationale elles-mêmes raccordées au RIE. [...] Des traces de tentative de latéralisation sur d’autres organisations de l’État disposant d’un accès au RIE, en nombre, ont alors été identifiées."

Comme indiqué, l'exfiltration opérée via le RIE n’a pas été identifiée et donc c'était open bar.

Quand tu permets la connexion au réseau depuis un poste personnel, sans double authentification et que la seule réponse quand un compte est compromis est de réinitialiser le mot de passe (ce qui a été fait pour tous les comptes compromis), ce n'est en rien une attaque sophistiquée, c'est profiter des largesses offertes.
Quand un volume important e données est expurgé en peu de temps depuis la même IP et que tu ne fais rien ... ce n'est pas une attaque sophistiquée... c'est une absence de contrôle que tout responsable de sécurité connaît depuis au moins 20 ans, et un peu moins depuis les largesses d'internet.

Vu le montant de l'augmentation (2,5 à 5 € d'un coup, c'est du jamais vu), je pense qu'au contraire c'est totalement réfléchi.

Dans le contrat de la vente aux trois autres, SFR a une plus value s'il arrive à capter encore des clients / les garder. Ils ont constaté que depuis l'annonce de la vente, les abonnés partent (suffit de voir les derniers résultats, alors que SFR avait presque réussi à stabiliser son nombre d'abonnés, c'est reparti en baisse rapide). À partir de ce point, les dirigent savent qu'ils n'auront pas cette plus-value. Donc il reste le calcul : combien je peux gagner en plus en montant les prix / vs la fuite d'abonnée qui a de toute façon lieu. Et comme le but n'est plus de redresser la boîte mais de vendre, bah si tu perds 5% mais que tu arrives à gagner 10% sur tous tes clients, ça reste un bon coup.

J'ose espérer (qu'à ce niveau de gestion d'entreprise) qu'ils n'en sont pas à faire ce genre de calcul, à mon sens, c'est clairement un non sens et une démarche contre productive. Le risque est, dans un contexte de pertes d'abonnés déjà bien entamée –semble-t-il–, de dévaloriser les seuls actifs qui font la valeur de SFR pour les 3 autres, à savoir les abonnés avec la source de revenus que ça représente. Si les 3 autres finissent par récupérer suffisamment d'abonnés sans effort et sans investissement, le risque majeur est que l'offre soit profondément rediscutée, et à la baisse. Ce qui ne fera jamais les affaires des dirigeants de SFR. AMHA, SFR n'était déjà pas trop en position de négocier trop fermement, si les actifs se dévalorisent trop, la dépouille sera découpée à moindre de frais et à grand fracas.

je doute que ce soit possible, essaie d'utiliser des DNS Orange ou HE éventuellement.

Déja, qu'est qu'lis utilisent pour choisir les serveurs ? Les IP, le DNS ou autre chose ?

Pas la peine d'enfoncer Nordnet c'est une filiale d'Orange

je doute que ce soit possible, essaie d'utiliser des DNS Orange ou HE éventuellement.