Des dossiers de clients et de projets d'AXYON, société industrielle qui travaille avec de grands donneurs d'ordre comme EDF, Eiffage, Bouygues, Engie ou Renault, sont concernés par une fuite de données. Un pirate annonce la mise en vente d'environ 340 Go de données internes attribuées à l'entreprise.
Ce que contiendraient les données d'AXYON
Selon l'annonce, le lot porte sur des dossiers clients et projets ainsi que sur des documents techniques internes. Il s'agit donc avant tout de documents d'entreprise, et non d'un fichier de particuliers. Les personnes concernées seraient celles dont le nom ou les coordonnées apparaissent dans les fiches clients et dans les dossiers de projets, du côté d'AXYON comme du côté de ses clients.
Un périmètre encore en cours de vérification
Le périmètre exact des données et la date du piratage restent en cours de vérification. Le volume de 340 Go est celui avancé par l'auteur de l'annonce. Fuites Infos classe néanmoins l'incident comme une fuite confirmée.
Pour les grands donneurs d'ordre cités, l'exposition de dossiers de projets et de documents techniques pourrait révéler des informations sur des projets en cours ou sur des méthodes de travail. Pour les interlocuteurs mentionnés dans les fiches clients, elle ouvre la voie à des messages frauduleux crédibles, se présentant comme AXYON ou comme l'un de ses partenaires et s'appuyant sur des projets réels, par exemple pour obtenir un paiement ou faire modifier des coordonnées de facturation.
Détails techniques :
- Volume annoncé : environ 340 Go
- Données présentées comme des dossiers clients et projets et des documents techniques internes
- Périmètre exact et date de compromission en cours de vérification
- Donneurs d'ordre cités : EDF, Eiffage, Bouygues, Engie, Renault, entre autres
Données concernées :
- Fiches clients
- Documents (dossiers de projets, documents techniques internes)
Mentions :
Statut Fuites Infos : Confirmée