Illustration : DCE Conseil : fuite de données exposant des dossiers de sites militaires

DCE Conseil : fuite de données exposant des dossiers de sites militaires

Des documents de projets concernant des établissements pénitentiaires, des sites militaires et de gendarmerie ou de grandes entreprises privées figurent dans une fuite de données visant DCE Conseil. Ces fichiers de la société de conseil en ingénierie du bâtiment et en maintenance technique sont remis en vente sur un forum cybercriminel, alors que l'incident avait été signalé une première fois en octobre 2025.

Les clients et partenaires de DCE Conseil exposés

Le périmètre annoncé dépasse la seule société. Il couvre de nombreux clients et partenaires de DCE Conseil : des établissements pénitentiaires, des sites de gendarmerie, des sites militaires, dont la base école du 2e Régiment d'Hélicoptères de Combat (BE-2e RHC), ainsi que de grandes entreprises des secteurs du luxe, de l'énergie et de la distribution. Les personnes concernées ne sont pas des clients particuliers, mais celles dont le nom ou la pièce d'identité apparaît dans les dossiers liés à ces projets.

Des pièces d'identité dans des dossiers de projets

Les données sont majoritairement des documents de projets et des documents administratifs. On y trouve des noms complets, des copies de pièces d'identité, des numéros de permis ou de licence et des documents contractuels.

Une pièce d'identité associée à un nom et à un contrat constitue un matériau recherché pour l'usurpation d'identité : ouverture de comptes, souscription de services ou démarches effectuées au nom d'une autre personne. La présence de dossiers liés à des établissements pénitentiaires et à des sites militaires ajoute une dimension de sûreté, ces documents pouvant renseigner sur des bâtiments sensibles et sur les personnes appelées à y intervenir.

Le volume revendiqué, environ 844 Go, n'a pas été vérifié à ce stade. Fuites Infos classe néanmoins la fuite comme confirmée au vu des éléments rendus publics.

Détails techniques :

  • Volume annoncé : environ 844 Go, non vérifié
  • Incident signalé initialement en octobre 2025, puis données remises en vente
  • Clients et partenaires cités : établissements pénitentiaires, sites militaires dont la BE-2e RHC, sites de gendarmerie, entreprises du luxe, de l'énergie et de la distribution
  • Fichiers majoritairement constitués de documents projets et administratifs

Données concernées :

  • Nom complet
  • Pièces d'identité
  • Numéros de permis ou de licence
  • Documents contractuels, administratifs et de projets

Mentions :
Statut Fuites Infos : Confirmée

Que faire si vous êtes concerné ?

  • Soyez attentif aux tentatives d'usurpation d'identitéSurveillez tout courrier inhabituel ouvert à votre nom : crédit, abonnement, contrat. Si vous constatez une usurpation, déposez plainte et conservez le récépissé, il vous sera demandé pour contester.
  • Faites-vous aiderLe dispositif public cybermalveillance.gouv.fr accompagne gratuitement les victimes et recense les arnaques en cours.

Partager cet article