Un pirate affirme avoir compromis Infogreffe

Un pirate informatique affirme avoir accédé à Infogreffe, un service français qui fournit des informations sur les entreprises et les documents juridiques, et en avoir extrait des données techniques sensibles. Le message évoque 3,7 millions d'éléments, sans préciser leur nature exacte ni ce qu'ils représentent.

Une publication sur un forum pirate détaille l'affirmation

Une publication diffusée sur un forum pirate attribue l'intrusion présumée à un groupe de jeunes pirates, peut-être la même personne que celle derrière des actions similaires antérieures. La liste des données extraites comprend des champs de profil, des paramètres de connexion, des identifiants d'application et des secrets techniques.

Une ampleur de la fuite difficile à établir

Le message du pirate décrit l'incident comme une compromission complète du site Infogreffe, mais cette caractérisation provient de l'auteur de la publication. L'étendue réelle de la fuite, sa durée et les systèmes concernés restent inconnus. Le chiffre « 3,7 M » manque de contexte, si bien qu'il n'est pas clair s'il désigne des personnes, des enregistrements ou d'autres unités.

Les données extraites comprendraient des informations d'accès techniques

Le pirate affirme avoir obtenu les informations de connexion SMTP administrateur, une clé secrète, des noms d'hôtes, une adresse e-mail et une adresse IP. SMTP est le protocole utilisé pour l'envoi des e-mails. Si ces éléments sont authentiques et encore fonctionnels, ils pourraient indiquer une capacité d'accès potentielle.

La liste comprend des identifiants d'utilisateurs et des références techniques

L'inventaire mentionne également des noms d'utilisateur, des mots de passe, des identifiants de compte, des horodatages, des adresses e-mail et des informations sur les groupes. D'autres entrées concernent des composants d'application, tels que des pilotes de connexion, des méthodes et des identifiants. Ces éléments ne fournissent pas assez d'informations pour reconstituer une base de données ni pour comprendre les relations entre les champs de données.

Le pirate cible plusieurs sites web français

Le pirate a publié plusieurs annonces visant différents sites web français, dont certains relevant du secteur public. Le profil sur le forum pirate indique que l'utilisateur s'est inscrit en septembre 2026, avec 18 messages et 11 discussions, ce qui témoigne d'un certain niveau d'activité sur la plateforme. Toutefois, cela ne révèle ni l'identité, ni l'âge, ni le niveau d'expertise technique de cet utilisateur.