Des clients et des partenaires d'une filiale du groupe Safran sont concernés par une fuite de données portant sur environ 718 000 lignes. Mises en vente par un acteur sur un forum cybercriminel, elles portent sur les commandes, les pièces, les clients et partenaires ainsi que la logistique de cette filiale, et proviennent d'un portail numérique couvrant la période 2020-2026.
Ce que contient le portail de la filiale de Safran
Safran est un groupe de l'aéronautique et de la défense. La filiale concernée n'est pas nommée. Les lignes exposées relèvent de sa chaîne d'approvisionnement : historique de commandes, pièces, montants et informations logistiques.
Côté personnes, elles contiennent des noms complets, des adresses électroniques et des identifiants d'utilisateurs du portail, auxquels s'ajoutent des identifiants internes, des documents et des champs de texte libre. Les personnes concernées sont donc avant tout des interlocuteurs professionnels, chez des clients ou des partenaires de la filiale.
Une menace de publier d'autres documents
L'acteur menace de publier davantage de documents, notamment des contrats et des pièces d'identité, dans une logique d'extorsion. Ces documents supplémentaires relèvent de l'annonce et ne font pas partie, à ce stade, des éléments établis.
Pour les contacts professionnels figurant dans ces lignes, le risque tient au croisement entre leur identité, leur adresse électronique et le détail réel de commandes et de montants. Ces informations permettent de rédiger des courriels frauduleux crédibles, se faisant passer pour la filiale ou pour un partenaire, par exemple pour réclamer le règlement d'une facture ou annoncer un changement de coordonnées bancaires.
Détails techniques :
- 718 716 lignes annoncées
- Données issues d'un portail numérique d'une filiale, période 2020-2026
- Périmètre : commandes, pièces, clients et partenaires, logistique
- Menace de publication de contrats et de pièces d'identité
Données concernées :
- Nom complet
- Adresse email
- Identifiant utilisateur et identifiant interne
- Historique de commandes et montants
- Documents
- Champs libres
Données annoncées non vérifiées :
- Contrats et pièces d'identité dont la publication est annoncée
Mentions :
Statut Fuites Infos : Confirmée