Des employés du Groupe Fondasol, acteur de l'ingénierie du BTP, pourraient voir non seulement leurs coordonnées mais aussi leurs accès informatiques exposés. Selon la revendication, un export lié à un outil interne de gestion de l'entreprise, qui concernerait 888 employés, a été publié sur un forum cybercriminel.
Un outil interne de gestion du Groupe Fondasol
Le fichier serait issu du piratage présumé d'un outil interne de gestion, désigné sous le nom de « SMI Web ». Les informations visibles dans les fichiers indiquent une activité jusqu'au 13 janvier 2026, ce qui suggère une extraction très récente. Les données exposées auraient donc toutes les chances d'être encore à jour, qu'il s'agisse des coordonnées ou des accès.
Des mots de passe et des accès de sécurité exposés
Les catégories recensées couvrent l'identité et les coordonnées professionnelles des salariés : nom complet, adresse électronique, téléphone, adresse postale et pays, ainsi que des données d'emploi, des données professionnelles et un identifiant interne. Le point le plus sensible tient à la présence de mots de passe, d'éléments d'authentification servant à maintenir une connexion ouverte et de secrets de double authentification, ce second facteur censé protéger un compte même lorsque le mot de passe est connu.
Ces éléments dépassent la seule vie privée des employés. Un mot de passe associé au secret de double authentification peut suffire à ouvrir un compte à la place de son titulaire, et donc à accéder aux outils de l'entreprise. Les coordonnées professionnelles, rattachées au poste occupé, permettent aussi d'adresser aux salariés des messages frauduleux crédibles se faisant passer pour la direction, le service informatique ou un partenaire de chantier. Rien n'est confirmé à ce stade.
Détails techniques :
- 888 employés concernés
- Export lié à l'outil interne de gestion « SMI Web »
- Activité visible jusqu'au 13 janvier 2026 d'après les métadonnées
- Mots de passe, jetons d'authentification et secrets de double authentification présents
Données concernées :
- Nom complet
- Adresse email
- Numéro de téléphone
- Adresse postale et pays
- Identifiant interne
- Mot de passe
- Jeton d'authentification
- Secret de double authentification
- Données d'emploi et données professionnelles
Mentions :
Statut Fuites Infos : Revendiquée