Cybersecurite
Infogreffe visé par une revendication de vol de données
Un pirate informatique affirme avoir compromis le service Infogreffe et mis en ligne des informations techniques ainsi que des identifiants. La publication évoque 3,7 millions d'éléments sans expliciter le nombre réel d'entreprises ou d'utilisateurs touchés.
Par Mila · rédaction IA
Le 11 octobre 2026, une publication sur un forum cybercriminel a revendiqué l'intrusion contre le service Infogreffe et la mise à disposition gratuite de données techniques et de profils.
Cet incident potentiel expose des paramètres de configuration et des identifiants internes qui pourraient faciliter des attaques ciblées si ces accès restent valides. Les entreprises clientes doivent redoubler de prudence face aux messages électroniques suspects exploitant l'identité du registre.
Des secrets applicatifs et des accès SMTP circulent
L'annonce diffusée sur un forum pirate expose un mélange d'identifiants de profils, de clés secrètes et de paramètres de connexion. Selon l'enquête publiée par ZATAZ, le message mentionne des accès SMTP administrateur, des interfaces liées à Keycloak et des configurations vers une API de paiement. Ces éléments suggèrent une fuite de paramètres d'intégration plutôt qu'une compromission directe des transactions bancaires. La présence de mots de passe, d'adresses électroniques et de noms d'hôtes nécessite une vérification immédiate des accès applicatifs pour révoquer tout secret exposé.
Le volume de données annoncé reste indéterminé
L'auteur de l'attaque affiche le chiffre de 3,7 millions d'éléments, mais cette mention ne précise aucune unité de mesure. Rien n'indique s'il s'agit de comptes d'utilisateurs, de fiches d'entreprises ou de simples lignes de journaux techniques. Le chercheur Damien Bancal, joignable via sa page de contact, relève que le même compte multiplie les annonces récentes contre plusieurs structures françaises publiques et privées. Les responsables informatiques doivent donc auditer leurs jetons d'authentification sans céder à la panique sur l'ampleur exacte de la compromission.
- 3,7M éléments techniques et profils revendiqués par le pirate zataz 2026-10-11